Ajax架構(gòu)下的Web應用安全策略研究.pdf

1、隨著Web應用的復雜性越來越高，傳統(tǒng)的Web技術(shù)已不能滿足人們更高的體驗要求，Ajax正是為了滿足這一需求而出現(xiàn)的典型應用，它同時繼承了桌面以及Web應用程序的優(yōu)點。然而，Ajax安全技術(shù)的發(fā)展已經(jīng)遠遠落后于其應用技術(shù)的發(fā)展，Ajax架構(gòu)的應用程序雖然帶來了豐富的客戶端體驗，但卻暴露出越來越多的安全問題。
　　 本文在深入理解Ajax架構(gòu)的基礎(chǔ)上，發(fā)現(xiàn)Ajax架構(gòu)的安全薄弱性所在，詳細闡述了Ajax安全問題以及傳統(tǒng)Web安全問題

2、在Ajax架構(gòu)下的體現(xiàn)，并對攻擊特點進行了總結(jié)。通過對Ajax攻擊行為以及變形策略的分析，本文提出了基于載荷的Ajax攻擊檢測技術(shù)，該技術(shù)在應用層上對請求內(nèi)容進行分析，并提取出可疑請求的Ajax攻擊特征，根據(jù)提取的特征集合實現(xiàn)對Ajax攻擊的評估檢測。實驗結(jié)果驗證了本文技術(shù)方案的可行性以及相關(guān)算法的高效性和準確性。
　　 最后，建立了Ajax安全服務層，該服務層隔離了客戶端和后端系統(tǒng)核心服務之間的直接通信，并融合了針對Ajax架