[发明专利]一种WEB应用系统信息安全框架的实现方法及装置

摘要

本发明提出了一种WEB应用系统信息安全框架的实现方法，包括：编码期防护：在编码期提供WEB安全开发规范及WEB安全API；通过调用WEB安全API以对代码漏洞进行防范处理；编译期防护：在编译期提供编辑环境的插件，插件用于检查WEB安全开发规范的执行情况及WEB安全API的调用情况；部署期防护：在部署期提供部署环境的已知配置漏洞的扫描，以及漏洞处理的知识库管理；运行期防护：在运行期，以插件形式对请求的输入内容及输出内容进行安全规则的数据校验。本发明还涉及一种实现上述方法的装置。实施本发明的WEB应用系统信息安全框架的实现方法及装置，具有以下有益效果：能对漏洞进行全面防护，提高应用系统的安全性。

主权项

一种WEB应用系统信息安全框架的实现方法，其特征在于，包括如下部分：编码期防护：在编码期提供WEB安全开发规范及WEB安全API；所述WEB安全开发规范用于指出开发时需要考虑的安全漏洞；所述WEB安全API提供对现有安全漏洞的防范处理；通过调用所述WEB安全API以对代码漏洞进行防范处理；编译期防护：在编译期提供编辑环境的插件，所述插件用于检查所述WEB安全开发规范的执行情况及WEB安全API的调用情况；部署期防护：在部署期提供部署环境的已知配置漏洞的扫描，以及漏洞处理的知识库管理；所述配置漏洞的扫描是以不涉及WEB应用系统运行的方式进行扫描的；运行期防护：在运行期，以插件形式对请求的输入内容及输出内容进行安全规则的数据校验。