瀏覽器的安全訪問(wèn)及指紋識(shí)別技術(shù).pdf

1、隨著互聯(lián)網(wǎng)的發(fā)展，互聯(lián)網(wǎng)覆蓋的范圍和提供的服務(wù)更加廣泛和多樣，信息社會(huì)對(duì)互聯(lián)網(wǎng)的依賴(lài)性進(jìn)一步加強(qiáng)，同時(shí)新應(yīng)用的出現(xiàn)和新技術(shù)的引入給互聯(lián)網(wǎng)帶來(lái)了更加嚴(yán)峻的安全問(wèn)題?；赪eb技術(shù)的攻擊手段持續(xù)成為主流，瀏覽器自身的安全問(wèn)題日益突出；用戶(hù)在使用瀏覽器上網(wǎng)過(guò)程中的隱私信息泄露問(wèn)題的重視度得到提高。本文研究了互聯(lián)網(wǎng)安全威脅中的一些關(guān)鍵技術(shù)問(wèn)題，安全瀏覽器結(jié)構(gòu)模型和瀏覽器指紋識(shí)別模型。
　　本文提出了一種給予瀏覽器多層次屬性的安全標(biāo)簽算法，

2、新的設(shè)計(jì)方法采用和新一代主流瀏覽器(如 Chrome)類(lèi)似的模塊化設(shè)計(jì)。針對(duì)SOP(Same Origin Policy)策略的不足，首先設(shè)計(jì)了新的對(duì)象粒度劃分標(biāo)準(zhǔn)，在每一個(gè)對(duì)象中設(shè)置多個(gè)安全屬性組成的屬性組標(biāo)簽，安全屬性組考慮其權(quán)值并計(jì)算其信任值，從而可以依據(jù)每個(gè)對(duì)象的信任值進(jìn)行訪問(wèn)控制，這種設(shè)計(jì)解決了SOP粒度劃分兩難的問(wèn)題，可以較好滿(mǎn)足目前的Mashup技術(shù)，并可以防止類(lèi)似XSS攻擊之類(lèi)從內(nèi)部發(fā)起的惡意鏈接請(qǐng)求。
　　瀏覽器