一种可扩展Web模型安全机制

摘要：

Web扩展对于安全的一贯性具有综合影响.定义了影响安全模型的Web入侵、网络入侵与Gadget入侵的行为能力.提出了Web扩展模型具有Web概念的浏览器、服务器、协议的类、属性与方法.使用该扩展模型研究了重定向请求到入侵者服务器的交叉区域资源共享安全机制,以及相同区域源网站的引用验证安全机制,分析了两个机制的脆弱性,并提出了忽略重定向请求与禁止出口引用的解决方案.

关键词：重定向、交叉区域、资源共享、引用验证、安全机制

所属期刊栏目：21

分类号：TP3;G43

在线出版日期：2012-10-31（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：89-93