一种Web应用中轻量级的JavaScript API保护机制

作者：刘树凯; 颜学雄; 王清贤; 赵旭; 柴川森

来源：信息工程大学学报, 2018, 19(02): 220-225.

• Web应用
• 内容安全策略
• 跨站脚本
• JavaScript API

随着Java Script API的功能日益强大,对Java Script API保护机制的缺失,导致Web应用面临严重的安全风险。提出一种轻量级的Web页面Java Script API的保护机制PMJA,证明由PMJA保护的Java Script API不被攻击者恶意利用。PMJA定义浏览器为Web页面提供安全风险的Java Script API,允许开发者细粒度的配置每个页面可访问有安全风险的Java Script API。策略语言简单易用,开发者可自动为Web页面设计策略,使用PMJA对Web页面渲染效率的影响较小。实验结果表明,使用PMJA页面的渲染时间增加0.7%5.1%,平均不足2.8%。由于在Web页面中嵌入一段Java Script代码即可实现,PMJA直接部署到现有的Web应用中。

• 单位
  信息工程大学