CGI模式中基于环境变量认证的安全性分析

doi:10.3969/j.issn.1000-3428.2006.23.050

计算机工程 ›› 2006, Vol. 32 ›› Issue (23): 140-142. doi: 10.3969/j.issn.1000-3428.2006.23.050

CGI模式中基于环境变量认证的安全性分析

钱鹏江，王士同

（江南大学信息工程学院，无锡 214000）

收稿日期:1900-01-01 修回日期:1900-01-01 出版日期:2006-12-05 发布日期:2006-12-05

Security Analysis of Authentication Based on Environment Variable
in CGI Mode

QIAN Pengjiang, WANG Shitong

(School of Information Engineering, Southern Yangtze University, Wuxi 214000)

Received:1900-01-01 Revised:1900-01-01 Online:2006-12-05 Published:2006-12-05

摘要/Abstract

摘要： 分析了CGI模式中常见的基于环境变量的认证算法所存在的安全隐患，给出了根源是过分信赖服务端环境变量所致的结论。指出了基于随机带无规则的背景图片码认证的客户端提交是一种可行的、较安全的替换算法。

关键词: 通用网关接口, 认证, 环境变量, 图片码

Abstract: This paper describes the security trouble of authentication algorithm based on environment variable in CGI mode and points out it’s caused by excessively trust the environment variable of server. Moreover, this paper also introduces a replaced algorithm based on validation of random image code with irregular background in client.

Key words: CGI, Authentication, Environment variable, Image code

钱鹏江;王士同. CGI模式中基于环境变量认证的安全性分析[J]. 计算机工程, 2006, 32(23): 140-142.

QIAN Pengjiang; WANG Shitong. Security Analysis of Authentication Based on Environment Variable
in CGI Mode
[J]. Computer Engineering, 2006, 32(23): 140-142.

http://www.ecice06.com/CN/Y2006/V32/I23/140

[1]	廉文娟, 赵朵朵, 范修斌. 基于CFL_BLP模型的CFL SSL安全通信协议[J]. 计算机工程, 2021, 47(6): 152-163.
[2]	吴甜甜, 杨亚芳, 赵运磊. 一种面向车联网通信的条件隐私保护认证协议[J]. 计算机工程, 2021, 47(6): 14-22.
[3]	刘期烈, 陈澄. 基于区块链的V2G匿名身份认证方案[J]. 计算机工程, 2021, 47(11): 22-28.
[4]	张彭明, 张晓梅, 胡建鹏. 基于动态信任值的智能手机隐式认证方案[J]. 计算机工程, 2021, 47(10): 132-139,146.
[5]	杨吉云, 姚锐冬, 周洁, 高凌云. 基于切比雪夫混沌映射的车联网高效认证方案[J]. 计算机工程, 2021, 47(10): 34-42,51.
[6]	林梦琪, 张晓梅. 基于行为足迹的多模态融合身份认证[J]. 计算机工程, 2021, 47(10): 116-124.
[7]	杨雪婷, 李重. 车联网中基于车辆行为预测的身份认证方案[J]. 计算机工程, 2021, 47(1): 129-138.
[8]	柳亚男, 张正, 邱硕, 程远. WSN中基于物理不可克隆函数的簇内密钥分配[J]. 计算机工程, 2020, 46(9): 163-171.
[9]	赵宗渠, 黄鹂娟, 范涛, 马少提. 格上基于KEM的认证密钥交换协议[J]. 计算机工程, 2020, 46(7): 122-128.
[10]	任德志, 陈炬光, 王勇, 段晓冉, 郝玉洁, 吴晓华. 基于MIR树的空间查询验证方法[J]. 计算机工程, 2020, 46(3): 114-119,128.
[11]	杨小东, 裴喜祯, 安发英, 李婷, 王彩芬. 基于身份聚合签名的车载自组网消息认证方案[J]. 计算机工程, 2020, 46(2): 170-174,182.
[12]	吴昆, 魏国珩. 基于ECC的无证书WSN广播信息认证方案[J]. 计算机工程, 2020, 46(12): 157-162,200.
[13]	韩佳良, 徐明. 高斯矢量多路输入信道下的消息认证方案[J]. 计算机工程, 2020, 46(12): 120-126.
[14]	牛淑芬, 杨平平, 谢亚亚, 王彩芬, 杜小妮. 电子邮件系统中指定服务器的关键字搜索加密方案[J]. 计算机工程, 2020, 46(10): 137-142,150.
[15]	孙海燕, 李玲玲, 张玲, 张建伟, 黄万伟. 一种增强的移动互联网身份基认证密钥协商协议[J]. 计算机工程, 2019, 45(9): 153-160,182.

选择文件类型/文献管理软件名称

选择包含的内容

CGI模式中基于环境变量认证的安全性分析

Security Analysis of Authentication Based on Environment Variable
in CGI Mode

PDF

可视化

被引次数

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics

本文评价

模态框（Modal）标题

选择文件类型/文献管理软件名称

选择包含的内容

CGI模式中基于环境变量认证的安全性分析

Security Analysis of Authentication Based on Environment Variable in CGI Mode

PDF

可视化

被引次数

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics

本文评价

Security Analysis of Authentication Based on Environment Variable
in CGI Mode