浏览器缓存污染防御策略

• 作者: 戴成瑞 陈伟
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: Web安全 缓存污染防御策略 中间人攻击 用户行为 用户体验
• 年，卷（期）: 2018,（3）
• 所属期刊栏目: 网络空间安全
• 页码范围: 693-698
• 页数: 6页
• 分类号: TN915.08
• 字数: 10133字
• 语种: 中文
• DOI: 10.11772/j.issn.1001-9081.2017082139

摘要

浏览器缓存主要用于提高用户对网络资源的请求速度,然而攻击者可以通过中间人攻击等方式实施缓存污染攻击.传统的缓存污染防御策略无法全面覆盖各种攻击方式,为此提出一种可调控的浏览器缓存污染防御策略.这种策略部署于用户与服务器之间,对用户所请求的缓存资源进行随机数判断、请求相应延时判断、资源代表性判断、哈希验证和众包策略,可以有效防御浏览器缓存污染问题.实验选取200个JavaScript资源文件作为实验样本,利用中间人攻击的方式污染其中100个样本,在访问这些资源的同时启用防御脚本,分析污染样本的检测率和正常样本的误判率.实验结果表明,在松弛条件下,污染样本的命中率达到87％,正常样本误判率为0％;而在严格条件下,污染样本的命中率达到95％,正常样本误判率为4％.同时所有实验样本的请求响应时间差分别为5 277 ms和6 013 ms,均小于全部重新加载资源的时间差,在防御了绝大部分的受污染资源的同时还缩短了用户访问的时间.该策略简化了缓存污染攻击防御的流程并可以通过不同的参数在用户体验性和安全性中取得平衡.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈伟	南京邮电大学计算机学院	61	546	11.0	22.0
2	戴成瑞	南京邮电大学计算机学院	4	7	2.0	2.0