Chrome扩展安全

摘要：

介绍了Chrome扩展的基本机制和安全威胁,分析了静态代码分析方法和动态行为分析方法在恶意扩展分析与检测中的应用,针对扩展,从开发到应用等整个生命周期提出了安全防御机制,阐述了Chrome扩展在广告注入、广告拦截和反广告拦截方面的应用.展望了扩展安全机制完善、使用机器学习检测恶意扩展、广告生态系统的和谐构建为未来的研究方向.

关键词：恶意扩展、广告拦截、广告注入、动态分析

所属期刊栏目：65

分类号：TP393(计算技术、计算机技术)

资助基金：国家自然科学基金61373168, U1636107;高等学校博士学科点专项科研基金20120141110002;中国科学院信息工程研究所中国科学院网络测评技术重点实验室开放课题

在线出版日期：2019-05-31（万方平台首次上网日期，不代表论文的发表时间）

页数：共15页

页码：111-125