面向连连众筹平台的多维度数据安全加固系统设计与实现
发布时间：2021-12-29 09:21
随着移动互联网特别是手机app应用的快速发展,手机支付、手机商城等应用为用户提供巨大便捷,但也面临各种信息安全风险,如交易安全风险、敏感信息泄露、信誉安全风险、流程安全风险。连连众筹是集商品抢购、身份认证、银行卡在线支付、到期发货与退款等功能与一体的商品交易平台,具有金融产品属性,对数据安全要求较高,需对现有应用进行多方位安全加固。本文首先介绍了数据安全的国内外发展现状,通过对连连众筹平台在系统安全方面遇到的实际问题进行需求分析,提出一套多维度数据安全加固方案,最后设计并实现了一套数据安全加固系统。本文的主要工作包括:1、对连连众筹平台的安全性需求进行了分析,设计一种多维度数据安全加固系统,包括APP客户端与服务器端密码加密存储、客户端数据加固、身份认证、认证支付以及SQL监控与防护等多维度数据安全加固设计。2、面向连连众筹平台开发实现了多维度数据安全加固系统,主要包括对APP客户端与服务端密码进行混合加密传输存储;采用基于阿里聚安全的数据风控方案实现手机端安全加固,包括登录保护、虚假恶意注册防护、修改信息防护等;通过有盾云慧眼人脸识别方案实现客户端身份认证;使用银通认证支付方案实现银...
【文章来源】：浙江工业大学浙江省
【文章页数】：62 页
【学位级别】：硕士
【部分图文】：
业务流程图
据及 wtoken 提交至聚安全服务器，后由 APP 服方式及验证方法所需的入参数据至 APP。这时，用户按界面提示操作完毕，APP 将本地验证带着 sessionid 会话发送请求到聚安全的服务器确认结果发回到 app 的服务端。将二次确认结果回传至 APP。APP 拿到二次确许登录或由于安全考虑被拦截，即拒绝登录。的业务逻辑。如果是第一次登录则需要通过短不需要，注：卸载 app 后再安装登录也算第一。以下是实现 App 登录保护的效果截图。首先
滑动验证风险验证前
【参考文献】：
期刊论文
[1]移动智能终端的个人信息安全技术分析[J]. 林春,李瑞. 中国新通信. 2015(07)
[2]互联网金融的发展与金融学专业教学内容改革探讨[J]. 黄庆安. 福建广播电视大学学报. 2014(06)
[3]移动互联网应用的安全风险探究浅析[J]. 姚蕾. 电子世界. 2014(17)
[4]电力企业信息系统数据库安全加固模式设计与实现[J]. 张云翔. 电力信息与通信技术. 2014(07)
[5]浅析移动终端信息安全问题[J]. 张像,孙轶. 信息安全与技术. 2011(10)
[6]浅谈移动终端的发展方向——可信、可控、安全[J]. 高尚成,兽勇. 信息安全与通信保密. 2008(12)
[7]我国信息安全产业现状及发展研究[J]. 杨义先. 云南民族大学学报(自然科学版). 2005(01)
博士论文
[1]基于数据特征的Android恶意应用检测关键技术研究[D]. 许艳萍.北京邮电大学 2017
[2]协议漏洞挖掘及Android平台恶意应用检测技术研究[D]. 杨欢.西安电子科技大学 2014
[3]移动互联网络安全认证及安全应用中若干关键技术研究[D]. 石莎.北京邮电大学 2012
[4]基于价值网络的移动支付模式研究[D]. 李健民.中南大学 2011
[5]网络安全态势评估与趋势感知的分析研究[D]. 萧海东.上海交通大学 2007
硕士论文
[1]Android移动终端Wi-Fi安全接入关键技术的研究与实现[D]. 傅春乐.哈尔滨工业大学 2016
[2]移动互联网应用安全评估平台的研究[D]. 杨旭.北京交通大学 2015
[3]基于Android平台的软件保护研究与实现[D]. 苏帅.北京邮电大学 2015
[4]基于Android平台的数据安全检测研究[D]. 陈洪昌.西安电子科技大学 2014
[5]移动互联网软件安全保护技术研究[D]. 刘长亮.北京邮电大学 2015
[6]移动终端应用安全加固关键技术研究[D]. 钱海龙.北京邮电大学 2014
[7]基于Linux终端的安全加固与接入技术的研究[D]. 李涛.华北电力大学 2014
[8]面向互联网的软件系统整体安全加固技术的研究与设计[D]. 于杰.北京邮电大学 2014
[9]移动终端中的通信安全技术研究[D]. 夏伟.北京邮电大学 2013
[10]内蒙地税CTAIS系统的建设与应用研究[D]. 云宇峰.内蒙古大学 2012
本文编号：3555847
【文章来源】：浙江工业大学浙江省
【文章页数】：62 页
【学位级别】：硕士
【部分图文】：
业务流程图
据及 wtoken 提交至聚安全服务器，后由 APP 服方式及验证方法所需的入参数据至 APP。这时，用户按界面提示操作完毕，APP 将本地验证带着 sessionid 会话发送请求到聚安全的服务器确认结果发回到 app 的服务端。将二次确认结果回传至 APP。APP 拿到二次确许登录或由于安全考虑被拦截，即拒绝登录。的业务逻辑。如果是第一次登录则需要通过短不需要，注：卸载 app 后再安装登录也算第一。以下是实现 App 登录保护的效果截图。首先
滑动验证风险验证前
【参考文献】：
期刊论文
[1]移动智能终端的个人信息安全技术分析[J]. 林春,李瑞. 中国新通信. 2015(07)
[2]互联网金融的发展与金融学专业教学内容改革探讨[J]. 黄庆安. 福建广播电视大学学报. 2014(06)
[3]移动互联网应用的安全风险探究浅析[J]. 姚蕾. 电子世界. 2014(17)
[4]电力企业信息系统数据库安全加固模式设计与实现[J]. 张云翔. 电力信息与通信技术. 2014(07)
[5]浅析移动终端信息安全问题[J]. 张像,孙轶. 信息安全与技术. 2011(10)
[6]浅谈移动终端的发展方向——可信、可控、安全[J]. 高尚成,兽勇. 信息安全与通信保密. 2008(12)
[7]我国信息安全产业现状及发展研究[J]. 杨义先. 云南民族大学学报(自然科学版). 2005(01)
博士论文
[1]基于数据特征的Android恶意应用检测关键技术研究[D]. 许艳萍.北京邮电大学 2017
[2]协议漏洞挖掘及Android平台恶意应用检测技术研究[D]. 杨欢.西安电子科技大学 2014
[3]移动互联网络安全认证及安全应用中若干关键技术研究[D]. 石莎.北京邮电大学 2012
[4]基于价值网络的移动支付模式研究[D]. 李健民.中南大学 2011
[5]网络安全态势评估与趋势感知的分析研究[D]. 萧海东.上海交通大学 2007
硕士论文
[1]Android移动终端Wi-Fi安全接入关键技术的研究与实现[D]. 傅春乐.哈尔滨工业大学 2016
[2]移动互联网应用安全评估平台的研究[D]. 杨旭.北京交通大学 2015
[3]基于Android平台的软件保护研究与实现[D]. 苏帅.北京邮电大学 2015
[4]基于Android平台的数据安全检测研究[D]. 陈洪昌.西安电子科技大学 2014
[5]移动互联网软件安全保护技术研究[D]. 刘长亮.北京邮电大学 2015
[6]移动终端应用安全加固关键技术研究[D]. 钱海龙.北京邮电大学 2014
[7]基于Linux终端的安全加固与接入技术的研究[D]. 李涛.华北电力大学 2014
[8]面向互联网的软件系统整体安全加固技术的研究与设计[D]. 于杰.北京邮电大学 2014
[9]移动终端中的通信安全技术研究[D]. 夏伟.北京邮电大学 2013
[10]内蒙地税CTAIS系统的建设与应用研究[D]. 云宇峰.内蒙古大学 2012
本文编号：3555847
本文链接：https://www.wllwen.com/kejilunwen/ruanjiangongchenglunwen/3555847.html
