基于浏览器的跨站攻击防御系统

• 作者: 何博远 何文婷 刘昆
• 来源期刊: 现代计算机：上半月版
• 学科: 工学
• 关键词: 跨站请求伪造攻击 防御系统 规则服务器 浏览器插件
• 年，卷（期）: 2011,（7）
• 所属期刊栏目: 实践与经验
• 页码范围: 43-45
• 分类号: TP393.092
• 字数: 1286字
• 语种: 中文

摘要

提出一种基于客户端,即用户浏览器的防御跨站攻击的思路,首先在用户浏览器编写插件拦截所有的HTTP请求,然后通过分析判断出该请求是不是跨站请求,再由独立的规则服务器向浏览器插件分发规则,借助排除其中允许的跨站请求,那么剩下的跨站请求即可以认为是恶意的、不被允许的跨站伪造请求,然后弹出对话框向用户告警,拦截该HTTP请求。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘昆	四川大学软件学院	7	110	4.0	7.0
2	何文婷	四川大学计算机学院	2	5	1.0	2.0
3	何博远	四川大学计算机学院	3	3	1.0	1.0