Web实时会话劫持攻击与防范研究

• 作者: 刘春晖 徐博文 曹维华 陆小铭
• 来源期刊: 网络安全技术与应用
• 学科: 工学
• 关键词: Web2.0 跨站脚本攻击 实时会话劫持 攻击生命期 社会工程学 漏洞点挖掘
• 年，卷（期）: 2014,（2）
• 所属期刊栏目: 技术·应用
• 页码范围: 60-62
• 页数: 3页
• 分类号: TP393
• 字数: 3637字
• 语种: 中文

摘要

Web2.0的发展不断引发脚本安全问题,由跨站漏洞导致的Web实时会话劫持是跨站脚本攻击的一种技术应用.分析了基于跨站漏洞的Web实时会话劫持的技术原理,依据其技术特点和技术应用环境,提出了狭义攻击生命期和广义攻击生命期的概念,从HTML语言特性、网页结构特性和Web服务业务设计的角度分析了攻击生命期的时间线模型、页面结构模型和业务逻辑模型,指出了Web实时会话劫持攻击在社会工程学应用和漏洞点挖掘方面独具的特征,最后有针对性地提出了建立账户信息安全分级机制和客户端异常行为监测机制两项综合防范措施.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	曹维华		34	112	6.0	9.0
2	陆小铭		10	54	4.0	7.0
3	刘春晖		4	10	2.0	3.0
4	徐博文		8	10	2.0	3.0