一种可扩展Web模型安全机制  

Extensible Web Model Security Mechanism

作　　者：何旭[1] 

机构地区：[1]达州职业技术学院机电与信息工程系,达州635001

出　　处：《计算机系统应用》2012年第8期89-93,共5页Computer Systems & Applications

摘　　要：Web扩展对于安全的一贯性具有综合影响。定义了影响安全模型的Web入侵、网络入侵与Gadget入侵的行为能力。提出了Web扩展模型具有Web概念的浏览器、服务器、协议的类、属性与方法。使用该扩展模型研究了重定向请求到入侵者服务器的交叉区域资源共享安全机制,以及相同区域源网站的引用验证安全机制,分析了两个机制的脆弱性,并提出了忽略重定向请求与禁止出口引用的解决方案。Web extensions for security consistency have a comprehensive impact. It defines the effect of security model capacity in the Web Attacker, Network Attacker and Gadget Attacker. Web extension model proposed the concept of a Web browser, server, protocol type, properties and methods. Finally, it studied using the extended model intruder server redirects the request to cross-origin resource sharing security mechanisms, and the same-origin site refer validation security mechanism, analysis of the vulnerability of the two mechanisms, and proposes ignore redirect request and suppress all outgoing refer solutions.

关 键 词：重定向 交叉区域 资源共享 引用验证 安全机制 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]