基于代理的Cookie保护技术研究

• 作者: 刘亮 周妍 周安民 徐璐
• 来源期刊: 计算机应用研究
• 关键词: 小型文本文件 跨站脚本攻击 保护 代理
• 年，卷（期）: 2012,（8）
• 所属期刊栏目: 信息安全技术
• 页码范围: 3036-3038
• 分类号: TP309
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2012.08.060

摘要

以窃取客户端Cookie为目的的跨站脚本(XSS)攻击,使互联网用户的个人隐私和利益不断遭受侵犯.如何防御XSS攻击,以保障网民和互联网公司的利益,成为亟待解决的问题.针对基于代理的Cookie保护技术进行了研究,设计了基于代理的Cookie保护框架,阐述了框架的基本原理,给出了关键技术的实现方法,并实现了一个基于代理的Cookie保护系统,最后对该保护系统的有效性进行了测试.测试结果表明本系统可对Cookie提供可靠的保护,为跨站防御的研究提供了新的方向.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	周安民	四川大学信息安全研究所	118	588	11.0	20.0
2	周妍		7	40	3.0	6.0
3	刘亮	四川大学信息安全研究所	70	239	9.0	11.0
4	徐璐	四川大学信息安全研究所	5	3	1.0	1.0