首页> 中文学位 >浏览器的安全访问及指纹识别技术
【6h】

浏览器的安全访问及指纹识别技术

代理获取

目录

封面

声明

中文摘要

英文摘要

目录

第一章 绪论

1.1 研究背景

1.2 研究意义

1.3 论文主要工作

1.4 论文结构安排

第二章 浏览器相关研究

2.1 浏览器概述

2.2 国内外研究现状

2.3 本章小结

第三章 浏览器现有安全策略漏洞分析

3.1 浏览器安全策略

3.2 cookies SOP 策略的一个攻击实例

3.3 浏览器安全策略的改进

3.4 本章小节

第四章 基于浏览器对象多层次属性的安全标签算法

4.1 背景介绍

4.2 访问对象划分

4.3 安全标签

4.4 基于安全标签访问控制

4.5 实例分析

4.6 实验和仿真

4.7 算法对比

4.8 本章小结

第五章 基于浏览器特征信息熵浏览器指纹识别算法

5.1 浏览器的指纹

5.2 浏览器指纹识别算法

5.3 浏览器指纹的稳定性

5.4 实验和分析

5.5 浏览器指纹识别的防御

5.6 本章小结

第六章 总结与展望

6.1 工作总结

6.2 工作展望

致谢

参考文献

攻读硕士期间发表论文

攻读硕士期间参加项目

图表清单

展开▼

摘要

随着互联网的发展,互联网覆盖的范围和提供的服务更加广泛和多样,信息社会对互联网的依赖性进一步加强,同时新应用的出现和新技术的引入给互联网带来了更加严峻的安全问题。基于Web技术的攻击手段持续成为主流,浏览器自身的安全问题日益突出;用户在使用浏览器上网过程中的隐私信息泄露问题的重视度得到提高。本文研究了互联网安全威胁中的一些关键技术问题,安全浏览器结构模型和浏览器指纹识别模型。
  本文提出了一种给予浏览器多层次属性的安全标签算法,新的设计方法采用和新一代主流浏览器(如 Chrome)类似的模块化设计。针对SOP(Same Origin Policy)策略的不足,首先设计了新的对象粒度划分标准,在每一个对象中设置多个安全属性组成的属性组标签,安全属性组考虑其权值并计算其信任值,从而可以依据每个对象的信任值进行访问控制,这种设计解决了SOP粒度划分两难的问题,可以较好满足目前的Mashup技术,并可以防止类似XSS攻击之类从内部发起的恶意链接请求。
  浏览器指纹技术的成熟对隐私政策和技术设计带来了不可忽视的影响。本文提出了一种基于浏览器特征信息熵的浏览器指纹识别算法,首先讨论了浏览器特征信息组合生成指纹必须考虑的两个问题:多样性和稳定性,并给出了浏览器指纹信息熵的表示方法,设计了浏览器指纹识别算法和基于少量配置信息变化的升级指纹识别算法。最后从指纹隐私增强保护技术的两面性、枚举函数的提供、版本信息的详细程度和字体信息的次序是否包含信息等几个方面进行了补充讨论。

著录项

相似文献

  • 中文文献
  • 外文文献
  • 专利
代理获取

客服邮箱:kefu@zhangqiaokeyan.com

京公网安备:11010802029741号 ICP备案号:京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有
  • 客服微信

  • 服务号