一种Web应用中轻量级的JavaScript API保护机制

• 作者: 刘树凯 柴川森 王清贤 赵旭 颜学雄
• 来源期刊: 信息工程大学学报
• 学科: 工学
• 关键词: Web应用 内容安全策略 跨站脚本 JavaScript API
• 年，卷（期）: 2018,（2）
• 所属期刊栏目: 计算机技术及应用
• 页码范围: 220-225
• 页数: 6页
• 分类号: TP393.08
• 字数: 5351字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0673.2018.02.017

摘要

随着JavaScript API的功能日益强大,对JavaScript API保护机制的缺失,导致Web应用面临严重的安全风险.提出一种轻量级的Web页面JavaScript API的保护机制PMJA,证明由PMJA保护的JavaScript API不被攻击者恶意利用.PMJA定义浏览器为Web页面提供安全风险的JavaScript API,允许开发者细粒度的配置每个页面可访问有安全风险的JavaScript API.策略语言简单易用,开发者可自动为Web页面设计策略,使用PMJA对Web页面渲染效率的影响较小.实验结果表明,使用PMJA页面的渲染时间增加0.7％ ～5.1％,平均不足2.8％.由于在Web页面中嵌入一段JavaScript代码即可实现,PMJA直接部署到现有的Web应用中.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王清贤		64	397	11.0	16.0
3	颜学雄		14	99	6.0	9.0
5	刘树凯		5	21	2.0	4.0
7	赵旭		4	11	2.0	3.0
11	柴川森		2	1	1.0	1.0