面向BrowserID認(rèn)證協(xié)議的還原方法研究.pdf

1、隨著單點(diǎn)登錄協(xié)議的飛速發(fā)展和廣泛應(yīng)用，登錄協(xié)議實(shí)施過(guò)程中的安全問(wèn)題也越來(lái)越受到重視。近年來(lái)，BrowserID認(rèn)證協(xié)議作為其中的佼佼者，在越來(lái)越多的網(wǎng)站上使用，但同樣造成的安全問(wèn)題也越來(lái)越突出，對(duì)協(xié)議安全問(wèn)題的研究，協(xié)議的還原又是重中之重。因此BrowserID協(xié)議的還原對(duì)實(shí)施了BrowserID協(xié)議的網(wǎng)站進(jìn)行安全檢測(cè)特別重要。
　　針對(duì)BrowserID協(xié)議還原比較繁瑣和容易出錯(cuò)的問(wèn)題，為了減少人工參與，提高協(xié)議還原的效率和準(zhǔn)確

2、率，我們?cè)O(shè)計(jì)了該BrowserID協(xié)議還原系統(tǒng)，可以以最少的人工參與對(duì)BrowserID協(xié)議實(shí)現(xiàn)自動(dòng)化還原，系統(tǒng)利用火狐瀏覽器自動(dòng)抓取http會(huì)話數(shù)據(jù)包，并且使用正則表達(dá)式、符號(hào)匹配等方式提取抓取的HTTP數(shù)據(jù)包數(shù)據(jù)，去除冗余數(shù)據(jù)，結(jié)合JavaScript腳本分析推斷實(shí)現(xiàn)加密函數(shù)名稱，最終實(shí)現(xiàn)BrowserID協(xié)議的還原，并且為了具有更好的可擴(kuò)展性，系統(tǒng)用xml語(yǔ)言對(duì)協(xié)議進(jìn)行描述。
　　在對(duì)實(shí)施了BrowserID協(xié)議的網(wǎng)站進(jìn)行實(shí)