瀏覽器的安全訪問及指紋識別技術(shù).pdf

1、隨著互聯(lián)網(wǎng)的發(fā)展，互聯(lián)網(wǎng)覆蓋的范圍和提供的服務(wù)更加廣泛和多樣，信息社會(huì)對互聯(lián)網(wǎng)的依賴性進(jìn)一步加強(qiáng)，同時(shí)新應(yīng)用的出現(xiàn)和新技術(shù)的引入給互聯(lián)網(wǎng)帶來了更加嚴(yán)峻的安全問題?；赪eb技術(shù)的攻擊手段持續(xù)成為主流，瀏覽器自身的安全問題日益突出；用戶在使用瀏覽器上網(wǎng)過程中的隱私信息泄露問題的重視度得到提高。本文研究了互聯(lián)網(wǎng)安全威脅中的一些關(guān)鍵技術(shù)問題，安全瀏覽器結(jié)構(gòu)模型和瀏覽器指紋識別模型。
　　本文提出了一種給予瀏覽器多層次屬性的安全標(biāo)簽算法，

2、新的設(shè)計(jì)方法采用和新一代主流瀏覽器(如 Chrome)類似的模塊化設(shè)計(jì)。針對SOP(Same Origin Policy)策略的不足，首先設(shè)計(jì)了新的對象粒度劃分標(biāo)準(zhǔn)，在每一個(gè)對象中設(shè)置多個(gè)安全屬性組成的屬性組標(biāo)簽，安全屬性組考慮其權(quán)值并計(jì)算其信任值，從而可以依據(jù)每個(gè)對象的信任值進(jìn)行訪問控制，這種設(shè)計(jì)解決了SOP粒度劃分兩難的問題，可以較好滿足目前的Mashup技術(shù)，并可以防止類似XSS攻擊之類從內(nèi)部發(fā)起的惡意鏈接請求。
　　瀏覽器