现代浏览器中Cookie同源策略测试框架的设计与实现

• 作者: 杨潇 梁浩喆 陈秀真 马进
• 来源期刊: 通信技术
• 学科: 工学
• 关键词: Cookie 同源策略 Web应用 现代浏览器 HTML元素
• 年，卷（期）: 2019,（12）
• 所属期刊栏目: 安全与保密
• 页码范围: 3039-3045
• 页数: 7页
• 分类号: TP393.408
• 字数: 4784字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2019.12.036

摘要

现代Web应用中广泛使用Cookie保存信息,而信息安全中个人隐私保护的一个重要方向就是Cookie的保护.一般认为,Cookie的写入与发送遵守Web文档的同源策略,但是对于Cookie的源的定义并不清晰,加之能触发HTTP请求的手段很多,Cookie的发送与写入规则即特定的Cookie在哪些Web文档中能用何种手段发送也不甚明了,这些模糊性增加了Cookie泄露的风险.为了厘清这些规则,降低信息泄露的风险,提出了一种对Cookie写入与发送规则的规范描述方式,并依据所需描述的规则,设计且实现了关于Cookie同源策略的测试框架.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	马进	上海交通大学网络空间安全学院	172	1734	23.0	31.0
3	陈秀真	上海交通大学网络空间安全学院	36	256	8.0	14.0
5	杨潇	上海交通大学网络空间安全学院	2	0	0.0	0.0
10	梁浩喆	上海交通大学网络空间安全学院	1	0	0.0	0.0