面向数据泄漏的Web沙箱测试方法

• 作者: 孙雅静 王清贤 赵旭 颜学雄
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: Web沙箱 JavaScript 数据泄漏 测试方法
• 年，卷（期）: 2017,（z2）
• 所属期刊栏目: 信息安全
• 页码范围: 322-328
• 页数: 7页
• 分类号: TP311.1
• 字数: 6600字
• 语种: 中文

摘要

数据泄漏是导致Web沙箱逃逸的重要原因,即在未授权情况下,程序可以访问系统的敏感数据.已有的Web应用安全分析方法不完全适用于发现Web沙箱的数据泄漏.设计一种面向数据泄漏的Web沙箱测试方法,在JavaScript对象建模的基础上,首先,采用深度优先的策略遍历浏览器的原生对象,获取程序可直接访问的对象集合;其次,设计敏感点导向的封装对象测试算法,获取程序间接访问的对象集合;再次,设计了多程序数据泄漏的测试算法,获取程序间可能的通信路径;最后,对比测试结果和Web沙箱的规格,以识别Web沙箱的数据泄漏.设计并实现了Web沙箱测试系统(WSTS),同时测试了不同版本的ADsafe沙箱,实验结果显示,所提方法具有良好的数据泄漏发现能力.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赵旭		16	48	4.0	6.0
2	孙雅静		5	45	2.0	5.0
3	王清贤		4	47	1.0	4.0
4	颜学雄		1	0	0.0	0.0