<转>水平权限漏洞的防护功能实现

先前曾发表过一遍介绍水平权限漏洞的文章：

水平权限漏洞的修复方案：http://www.cnblogs.com/hnsongbiao/p/3752617.html

"水平权限漏洞一般出现在一个用户对象关联多个其他对象（订单、地址等）、并且 要实现对关联对象的CRUD的时候。开发容易习惯性的在生成CRUD表单（或 AJAX请求）的时候根据认证过的用户身份来找出其有权限的被操作对象id，提供入口，然后让用户提交请求，并根据这个id来操作相关对象。在处理 CRUD请求时，往往默认只有有权限的用户才能得到入口，进而才能操作相关对象，因此就不再校验权限了。可悲剧的是大多数对象的ID都被设置为自增整型， 所以攻击者只要对相关id加1、减1、直至遍历，就可以操作其他用户所关联的对象了。"

该文章主要是对水平权限漏洞产生的原因进行了一些分析，感兴趣的同学可以温习下。

这次在一个安全项目开发中，领导要求预防水平权限漏洞的产生，项目底层正好使用了通用权限管理底层代码。参考了上面文章的方法。

通过引用其底层代码的安全工具类对水平权限漏洞进行了预防。下面把代码分享下：

一、前端对userId，利用通用权限管理系统底层的方法DotNet.Utilities.SecretUtil.Encrypt方法加密。加密内部实现原理如下：

 1         /// <summary>
 2         /// DES数据加密
 3         /// </summary>
 4         /// <param name="targetValue">目标值</param>
 5         /// <param name="key">密钥</param>
 6         /// <returns>加密值</returns>
 7         public static string Encrypt(string targetValue, string key)
 8         {
 9             if (string.IsNullOrEmpty(targetValue))
10             {
11                 return string.Empty;
12             }
13 
14             var result = new StringBuilder();
15             var des = new DESCryptoServiceProvider();
16             byte[] inputByteArray = Encoding.Default.GetBytes(targetValue);
17             // 通过两次哈希密码设置对称算法的初始化向量   
18             des.Key = Encoding.ASCII.GetBytes(FormsAuthentication.HashPasswordForStoringInConfigFile
19                                                   (FormsAuthentication.HashPasswordForStoringInConfigFile(key, "md5").
20                                                        Substring(0, 8), "sha1").Substring(0, 8));
21             // 通过两次哈希密码设置算法的机密密钥   
22             des.IV = Encoding.ASCII.GetBytes(FormsAuthentication.HashPasswordForStoringInConfigFile
23                                                  (FormsAuthentication.HashPasswordForStoringInConfigFile(key, "md5")
24                                                       .Substring(0, 8), "md5").Substring(0, 8));
25             var ms = new MemoryStream();
26             var cs = new CryptoStream(ms, des.CreateEncryptor(), CryptoStreamMode.Write);
27             cs.Write(inputByteArray, 0, inputByteArray.Length);
28             cs.FlushFinalBlock();
29             foreach (byte b in ms.ToArray())
30             {
31                 result.AppendFormat("{0:X2}", b);
32             }
33             return result.ToString();
34         }

 

二、后台利用通用权限管理系统底层的方法DotNet.Utilities.SecretUtil.Decrypt 对前台传来的useId进行了解密，实现原理如下：

 1         /// <summary>
 2         /// DES数据解密
 3         /// 20140219 吉日嘎拉 就是出错了，也不能让程序崩溃
 4         /// </summary>
 5         /// <param name="targetValue"></param>
 6         /// <param name="key"></param>
 7         /// <returns></returns>
 8         public static string Decrypt(string targetValue, string key)
 9         {
10             if (string.IsNullOrEmpty(targetValue))
11             {
12                 return string.Empty;
13             }
14             // 定义DES加密对象
15             try
16             {
17                 var des = new DESCryptoServiceProvider();
18                 int len = targetValue.Length / 2;
19                 var inputByteArray = new byte[len];
20                 int x, i;
21                 for (x = 0; x < len; x++)
22                 {
23                     i = Convert.ToInt32(targetValue.Substring(x * 2, 2), 16);
24                     inputByteArray[x] = (byte)i;
25                 }
26                 // 通过两次哈希密码设置对称算法的初始化向量   
27                 des.Key = Encoding.ASCII.GetBytes(FormsAuthentication.HashPasswordForStoringInConfigFile
28                                                       (FormsAuthentication.HashPasswordForStoringInConfigFile(key, "md5").
29                                                            Substring(0, 8), "sha1").Substring(0, 8));
30                 // 通过两次哈希密码设置算法的机密密钥   
31                 des.IV = Encoding.ASCII.GetBytes(FormsAuthentication.HashPasswordForStoringInConfigFile
32                                                      (FormsAuthentication.HashPasswordForStoringInConfigFile(key, "md5")
33                                                           .Substring(0, 8), "md5").Substring(0, 8));
34                 // 定义内存流
35                 var ms = new MemoryStream();
36                 // 定义加密流
37                 var cs = new CryptoStream(ms, des.CreateDecryptor(), CryptoStreamMode.Write);
38                 cs.Write(inputByteArray, 0, inputByteArray.Length);
39                 cs.FlushFinalBlock();
40                 return Encoding.Default.GetString(ms.ToArray());
41             }
42             catch
43             {
44             }
45             return string.Empty;
46         }

 

可以看到，在加密和解密方法中，我使用了用户的密码作为秘钥，这样对水平权限漏洞的预防会更好。

通用权限底层对安全防护做的很完美，大家合理利用，可预防常见安全问题的产生。

 

对于水平权限漏洞的预防，大家如果有更好的方法，欢迎交流~~，上面提供的底层方法，大家可以直接在项目中使用。