内蒙古大学:针对HTML5的攻击方式分析及检测方法  

作　　者：刘麒[1] 吕婷[1] 徐阳[1] 李华[1,2] 

机构地区：[1]内蒙古大学计算机学院 [2]内蒙古大学网络信息中心

出　　处：《中国教育网络》2015年第2期59-60,共2页China Education Network

基　　金：国家自然科学基金资助项目((61163011,61262082);内蒙古自然科学基金项目(2012MS0922);2014年国家级大学生创新训练计划项目《基于HTML5的安全性研究》

摘　　要：HTML5作为新兴语言,具有零插件、跨平台的特点,同时能够避免很多限制。虽然使用HTML5会使Web应用程序越来越丰富多彩,但是HTML5的新功能在推动Web应用的同时也加大了攻击者发动某种形式攻击的概率,对自身的安全构成威胁。目前还在标准化过程中,但是已经有一些开发人员尝试使用它了。因此关于它的安全防范也就必须同步跟进甚至提前进行,便于保证网站及用户安全。

关 键 词：HTML5 标准化过程 应用程序 COOKIE 恶意脚本 点击劫持 僵尸网络 攻击效果 网络钓鱼 黑盒测试 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]