浅析HTTPS对高校图书馆安全能力的提升

doi:10.13998/j.cnki.issn1002-1248.2019.02.18-1607

农业图书情报 ›› 2019, Vol. 31 ›› Issue (2): 62-67.doi: 10.13998/j.cnki.issn1002-1248.2019.02.18-1607

• 应用实践 • 上一篇

浅析HTTPS对高校图书馆安全能力的提升

张静鹏,周秀霞,杨雨师

东北师范大学图书馆,吉林长春 130024

收稿日期:2017-12-19 出版日期:2019-02-05 发布日期:2019-04-22
作者简介:张静鹏（1979-）,男,东北师范大学图书馆,副研究馆员,发文8篇,研究方向：信息技术、网络安全管理。周秀霞（1977-）,女,东北师范大学图书馆,副研究馆员,发文40 余篇,研究方向：数字资源管理。杨雨师（1977-）,女,东北师范大学图书馆,副研究馆员,发文10 篇,研究方向：数字资源建设。

Analysis on University Library's Security Capability Improving by HTTPS

ZHANG Jingpeng, ZHOU Xiuxia, YANG Yushi

Library of Northeast Normal University, Jilin Changchun 130024, China

Received:2017-12-19 Online:2019-02-05 Published:2019-04-22

摘要/Abstract

摘要： 互联网已经进入了全站HTTPS时代。应用HTTPS协议,对于保障图书馆的各类数字资源安全、维护用户隐私是非常必要的。从这个角度出发,文章分别分析了HTTP协议存在的安全缺陷、HTTPS协议的优点和缺点,并从获取数字证书、配置部署证书和网站相关链接修改三个步骤详细论述了如何转换为HTTPS协议,最后详细阐述了HTTPS协议对高校图书馆安全性提升的作用。

关键词: 信息安全, 高校图书馆, HTTPS

Abstract: Internet has entered the era of HTTPS. The application of HTTPS protocol is very necessary to ensure various digital resources' security and protect users' privacy in libraries. From this perspective, the article analyzes the security flaws of HTTP protocol, the advantages and disadvantages of HTTPS protocol, and discusses how to convert to HTTPS protocol in three steps: accessing a digital certificate, configuring a deployment certificate and modifying a website-related link. Finally, it explains the role which HTTPS protocol improves the security of university libraries.

Key words: information security, university library, HTTPS

中图分类号:

G203

张静鹏,周秀霞,杨雨师. 浅析HTTPS对高校图书馆安全能力的提升[J]. 农业图书情报, 2019, 31(2): 62-67.

ZHANG Jingpeng, ZHOU Xiuxia, YANG Yushi. Analysis on University Library's Security Capability Improving by HTTPS[J]. Agricultural Library and Information, 2019, 31(2): 62-67.

参考文献

[1] 360威胁情报中心.2017 中国网站安全形势分析报告[EB/OL]. [2018-05-29].http://zt.360.cn/report.
[2] 周秀霞,张立新.吉林省高校图书馆信息安全问题及对策研究[J].图书馆学研究,2016(03):7-10+63.
[3] 恒亮. 最新浏览器份额排名出炉:谷歌Chrome居首,微软Edge不及IE[EB/OL].[2018-03-29].https://www.leiphone.com/news/201704/iSUPs5LAgmAMp2ow.html.
[4] 使用HTTPS证书的网站从30.78%上升到38.42%[EB/OL].[2018-03-29].https://www.sslzhengshu.com/article/post-413.html.
[5] 百度搜索启用全站HTTPS安全服务[EB/OL].[2018-03-29].http://www.williamlong.info/archives/4174.html.
[6] 为什么各大网站都在启用HTTPS?[EB/OL].[2018-03-29].https://wap.ithome.com/html/207091.htm.
[7] 张元俊. 构建安全高效的高校图书馆门户网站——以北京大学2018年图书馆门户网站改版为例[A].中国高科技产业化研究会智能信息处理产业化分会.第十二届全国信号和智能信息处理与应用学术会议论文集[C].中国高科技产业化研究会智能信息处理产业化分会:中国高科技产业化研究会,2018:5.
[8] http超文本传输协议[EB/OL].[2018-03-29].https://blog.csdn.net/u012861978/article/details/51236307
[9] 关于互联网流量劫持分析及可选的解决方案[EB/OL].[2018-03-29].http://ju.outofmemory.cn/entry/239183.
[10] 河南封丘图书馆网站未采取防范措施遭黑客篡改网页,被罚2万[EB/OL].[2018-01-31].http://www.sohu.com/a/219994656_99940573.
[11] 魏兴国. HTTP和HTTPS协议安全性分析[J].程序员,2007(07):53-55.
[12] 互动百科.https[EB/OL].[2018-03-29].http://www.baike.com/wiki/https.
[13] https工作原理及CA证书部署[EB/OL].[2018-03-29].http://blog.csdn.net.
[14] HTTP和HTTPS的区别[EB/OL].[2018-03-29].https://blog.csdn.net/hanjianqiang2468/article/details/52605849.
[15] 吴蛟鹏. 大数据时代图书馆信息安全问题探讨[J].图书馆研究与工作,2017(08):44-46.
[16] 使用HTTPS防止流量劫持[EB/OL].[2018-03-29].https://blog.csdn.net/wxx151556/article/details/51169053.
[17] 百度百科. CA中心[EB/OL].[2018-03-29].https://baike.baidu.com/item/CA%E4%B8%AD%E5%BF%83/6471855?fr=aladdin.
[18] 陈广. 基于Fiddler代理程序的电子资源使用统计分析系统的设计与应用[J].图书情报工作,2018,62(13):30-36.

浅析HTTPS对高校图书馆安全能力的提升

Analysis on University Library's Security Capability Improving by HTTPS

PDF (PC)

赞

可视化

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

Metrics

本文评价

推荐阅读 0

[1]	张红萍. 用户需求对图书馆文献资源建设、管理与服务促进机制——基于扎根理论的研究[J]. 农业图书情报学报, 2022, 34(9): 95-103.
[2]	邢文明, 刘我. 高校图书馆推进FAIR数据管理原则实施的服务调研[J]. 农业图书情报学报, 2022, 34(7): 65-75.
[3]	李博, 李洪莲, 关青, 刘杨. 基于CNN-BiLSTM-HAN混合神经网络的高校图书馆社交网络平台细粒度情感分析[J]. 农业图书情报学报, 2022, 34(4): 63-73.
[4]	廖思琴, 周宇. 中国高校图书馆专利信息服务现状与思考——以23所首批高校知识产权信息服务中心为例[J]. 农业图书情报学报, 2022, 34(2): 63-74.
[5]	黄海晶, 祝黎丽, 刘威妍, 黄冰洁. 智慧图书馆驱动下的高校图书馆转型实践探析——以浙大城市学院图书馆为例[J]. 农业图书情报学报, 2022, 34(2): 102-113.
[6]	齐静. 高校元宇宙图书馆应用场景构建[J]. 农业图书情报学报, 2022, 34(11): 69-80.
[7]	肖可以, 秦佳佳, 李韫璠. 面向科研数据管理的日本高校图书馆机构知识库实践及启示[J]. 农业图书情报学报, 2022, 34(11): 100-109.
[8]	姚秀敏, 赵雪云, 樊会霞, 闫芬. “双一流”动态调整背景下师范类普通高校图书馆支撑学科建设的对标分析及其提升策略——以河北师范大学图书馆为例[J]. 农业图书情报学报, 2021, 33(9): 72-82.
[9]	王捷. 信息化时代大学生信息素养教育实践研究——以沈阳理工大学图书馆为例[J]. 农业图书情报学报, 2021, 33(8): 88-95.
[10]	杨学红, 贺玢, 王鲁燕. 基于图书智能管理系统的流通工作探讨——以中国农业大学图书馆为例[J]. 农业图书情报学报, 2021, 33(7): 92-99.
[11]	曾金晶, 刘田, 张锐. 面向专利供应链的高校图书馆专利信息服务策略[J]. 农业图书情报学报, 2021, 33(5): 40-50.
[12]	安娜. 基于六何分析法的高校图书馆空间再造策略研究[J]. 农业图书情报学报, 2021, 33(4): 78-85.
[13]	朱含雨. 追踪变革：信息素养项目（PIL）的发展成果与启示[J]. 农业图书情报学报, 2021, 33(12): 16-28.
[14]	叶新友, 张路路, 孔成果, 张群. 国内研究生科学数据素养能力评价及高校图书馆培养体系构建研究[J]. 农业图书情报学报, 2021, 33(11): 63-73.
[15]	李媛. 国内外高校图书馆服务本科教育的比较研究[J]. 农业图书情报学报, 2021, 33(10): 76-86.