CSRF攻击与防御方法研究

• 作者: 吕东 周童
• 来源期刊: 电子世界
• 关键词: 跨站点请求伪造 随机数算法 Web应用安全
• 年，卷（期）: 2017,（12）
• 所属期刊栏目: 技术交流
• 页码范围: 139-140
• 页数: 2页
• 字数: 2174字
• 语种: 中文

摘要

跨站点请求伪造(CSRF)是一种挟制终端用户在当前已登录的Web应用程序上执行非本意操作的攻击方法.攻击者只要借助少许的社会工程诡计,就能迫使用户去执行攻击者选择的操作.当普通用户遭到CSRF攻击时,用户的数据和操作受到严重威胁;当管理员遭到CSRF攻击时,将危及整个Web应用程序的安全.本文阐述了CSRF攻击原理,并针对当前防御CSRF攻击技术进行研究,在此基础上着重研究Token防御手段中随机数生成算法,提高了Web应用安全性,对CSRF攻击提供更有效的拦截与防御.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吕东		2	3	1.0	1.0
2	周童		1	1	1.0	1.0