HTML5应用程序缓存中毒攻击研究

• 作者: 吕少卿 张玉清 王鹤 贾岩
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: Web安全 HTML5 应用程序缓存 缓存中毒攻击 签名方案
• 年，卷（期）: 2016,（10）
• 所属期刊栏目: 学术论文
• 页码范围: 149-157
• 页数: 9页
• 分类号: TP393.08
• 字数: 7258字
• 语种: 中文
• DOI: 10.11959/j.issn.1000-436x.2016206

摘要

HTML5应用程序缓存使浏览器可以离线地访问Web应用，同时也产生了新的缓存中毒攻击手段。首先，对应用程序缓存中毒攻击的原理及危害进行了分析，然后针对使用应用程序缓存的站点，首次提出了2次替换manifest文件的新式缓存中毒攻击方法RFTM。在RFTM攻击中，服务器端不会收到客户端发送的异常HTTP请求，故对服务器进行配置无法防范，攻击更具隐蔽性。最后设计了一套能有效防止此类攻击的应用层轻量级签名防御方案Sec-Cache。实验表明Sec-Cache防御方案能够有效地防御RFTM攻击，并有良好的性能与兼容性。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张玉清	西安电子科技大学综合业务网理论及关键技术国家重点实验室	147	3010	26.0	50.0
5	王鹤	西安电子科技大学综合业务网理论及关键技术国家重点实验室	8	42	4.0	6.0
6	吕少卿	西安电子科技大学综合业务网理论及关键技术国家重点实验室	5	42	2.0	5.0
7	贾岩	西安电子科技大学综合业务网理论及关键技术国家重点实验室	3	47	3.0	3.0