基于哈希树和有限状态机的XSS检测模型

• 作者: 余敏 张磊 曹文 郭帆
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 哈希树 跨站脚本 陒似度 确定性有限状态机 攻击除量
• 年，卷（期）: 2013,（6）
• 所属期刊栏目: 安全技术
• 页码范围: 154-157,161
• 页数: 5页
• 分类号: TP309.2
• 字数: 3753字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2013.06.033

摘要

目前对于跨站脚本(XSS)攻击缺乏有效的防御措施。针对该问题，提出一种基于哈希树的多模式匹配模型，以快速检测XSS 攻击。将质数分辨定理作为哈希散列函数的基础，对特征值进行编码，使其成为特征节点进行动态增减，以构建哈希树，并结合改进的确定性有限状态机算法提取多模式陒似度攻击除量，实现多模式匹配的快速检测。实验结果表明，该模型的检测准确率较高，漏报率和误报率较低，能满足大范围XSS脚本攻击的防范要求。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	余敏	江西师范大学计算机信息工程学院	94	616	12.0	19.0
2	郭帆	江西师范大学计算机信息工程学院	37	217	10.0	12.0
3	张磊	江西师范大学计算机信息工程学院	7	10	1.0	3.0
4	曹文	江西师范大学计算机信息工程学院	1	9	1.0	1.0