服务器-客户端协作的跨站脚本攻击防御方法

• 作者: 许思远 郑滔
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 跨站脚本攻击 文档对象模型完整性 规则文件 脚本混淆
• 年，卷（期）: 2011,（18）
• 所属期刊栏目: 安全技术
• 页码范围: 154-156
• 分类号: TP393
• 字数: 3593字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2011.18.051

摘要

在网络应用的链接中注入恶意代码,以此欺骗用户浏览器,当用户访问这些网站时便会受到跨站脚本攻击.为此,提出基于服务器端-客户端协作的跨站脚本攻击防御方法.利用规则文件、文档对象模型完整性测试和脚本混淆监测等方法,提高脚本的检测效率和准确性.实验结果表明,该方法能获得良好的攻击防御效果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	郑滔	南京大学软件学院	22	254	8.0	15.0
2	许思远	南京大学软件学院	1	9	1.0	1.0