發(fā)布時(shí)間：2021-04-24 03:45

　　瀏覽器是人類(lèi)進(jìn)入互聯(lián)網(wǎng)最便捷的入口,為人類(lèi)的工作、學(xué)習(xí)、生活等各方面都帶來(lái)了極大的便利,改變了人類(lèi)傳統(tǒng)的交流、學(xué)習(xí)、娛樂(lè)、消費(fèi)等方式,促進(jìn)了人們生活水平的提高。與此同時(shí),瀏覽器的安全隱患也給用戶(hù)隱私及財(cái)產(chǎn)安全帶來(lái)嚴(yán)重威脅。因此,研究瀏覽器的安全風(fēng)險(xiǎn)和防御技術(shù)具有重要意義。本文以Edge瀏覽器為研究對(duì)象,將Edge瀏覽器的風(fēng)險(xiǎn)模型歸納總結(jié)為惡意代碼植入、指紋追蹤和惡意擴(kuò)展三個(gè)風(fēng)險(xiǎn)模型,并分別從風(fēng)險(xiǎn)的定義和擴(kuò)展的來(lái)源出發(fā)對(duì)瀏覽器指紋追蹤風(fēng)險(xiǎn)和惡意Edge擴(kuò)展風(fēng)險(xiǎn)進(jìn)行了分析和描述,對(duì)分析、評(píng)估瀏覽器的安全風(fēng)險(xiǎn)具有重要意義;對(duì)Edge瀏覽器指紋進(jìn)行深入研究和實(shí)驗(yàn),構(gòu)建了瀏覽器指紋采集和分析系統(tǒng),證明了 Edge瀏覽器存在指紋追蹤的安全風(fēng)險(xiǎn);對(duì)Edge擴(kuò)展進(jìn)行深入研究和分析,構(gòu)建了基于擴(kuò)展的Edge瀏覽器木馬系統(tǒng),證明了 Edge擴(kuò)展機(jī)制存在信息竊取的安全風(fēng)險(xiǎn);最后針對(duì)以上安全風(fēng)險(xiǎn)提出合理的防御方案,以提高用戶(hù)的防御水平,降低用戶(hù)隱私泄露、遭受惡意Edge擴(kuò)展危害的幾率。本文在充分研究了瀏覽器的基本架構(gòu)、安全機(jī)制、風(fēng)險(xiǎn)模型、瀏覽器指紋追蹤原理以及Edge擴(kuò)展的運(yùn)行機(jī)制和開(kāi)發(fā)技術(shù)的基礎(chǔ)上展開(kāi)。在風(fēng)... 

【文章來(lái)源】：北京郵電大學(xué)北京市 211工程院校 教育部直屬院校

【文章頁(yè)數(shù)】：72 頁(yè)

【學(xué)位級(jí)別】：碩士

【文章目錄】：
摘要
ABSTRACT
第一章 緒論
    1.1 研究背景與意義
    1.2 國(guó)內(nèi)外研究現(xiàn)狀
        1.2.1 瀏覽器漏洞的研究現(xiàn)狀
        1.2.2 瀏覽器指紋追蹤的研究現(xiàn)狀
        1.2.3 惡意附加組件的研究現(xiàn)狀
    1.3 論文的主要工作
    1.4 論文的組織結(jié)構(gòu)
第二章 瀏覽器機(jī)理介紹
    2.1 本章概述
    2.2 瀏覽器基本架構(gòu)
    2.3 瀏覽器安全機(jī)制
        2.3.1 瀏覽器安全機(jī)制介紹
        2.3.2 主流瀏覽器對(duì)安全機(jī)制的支持情況
第三章 Edge瀏覽器安全風(fēng)險(xiǎn)研究
    3.1 本章概述
    3.2 Edge瀏覽器風(fēng)險(xiǎn)模型
        3.2.1 瀏覽器指紋追蹤的風(fēng)險(xiǎn)模型
        3.2.2 惡意擴(kuò)展的風(fēng)險(xiǎn)模型
    3.3 Edge瀏覽器指紋的研究
        3.3.1 瀏覽器指紋采集和分析系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)
        3.3.2 瀏覽器指紋的應(yīng)用
    3.4 Edge瀏覽器木馬機(jī)理研究
        3.4.1 Edge瀏覽器擴(kuò)展機(jī)制研究
        3.4.2 基于擴(kuò)展的Edge瀏覽器木馬系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)
        3.4.3 與其他瀏覽器木馬的對(duì)比分析
第四章 Edge瀏覽器防御技術(shù)研究
    4.1 本章概述
    4.2 Edge瀏覽器的安全性能
    4.3 Edge瀏覽器的防御方案
        4.3.1 Edge瀏覽器指紋追蹤的防御方案
        4.3.2 惡意擴(kuò)展的防御方案
第五章 總結(jié)與展望
    5.1 工作總結(jié)
    5.2 工作展望
參考文獻(xiàn)
致謝
攻讀學(xué)位期間發(fā)表的學(xué)術(shù)論文目錄


【參考文獻(xiàn)】：
期刊論文
[1]一種基于AHP模型的瀏覽器漏洞分類(lèi)方法[J]. 孟永黨,蔡軍,何駿,紀(jì)鋒.  計(jì)算機(jī)工程與科學(xué). 2014(11)
[2]基于代碼覆蓋的瀏覽器漏洞利用攻擊檢測(cè)方法[J]. 孟辰.  計(jì)算機(jī)科學(xué). 2011(S1)

碩士論文
[1]跨平臺(tái)瀏覽器木馬機(jī)理與防御技術(shù)研究[D]. 梁玉.北京郵電大學(xué) 2015



本文編號(hào)：3156610