HTML5新特性安全研究综述

发布时间：2018-07-10 19:49

本文选题：Web安全 + HTML　；参考：《计算机研究与发展》2016年10期

【摘要】：HTML5是构建Web应用的最新标准,它引入许多新特性来赋予浏览器丰富的功能,但因此也引入了新的安全问题.HTML5安全问题实际由各个新特性的安全问题组成.根据功能差异,对HTML5中的标签与表单、通信功能、离线应用与存储、多媒体、性能与表现、设备访问等新特性的安全性进行了详尽的分析、总结和讨论,指出其蕴含的安全问题及可能的防范方法.然后对现有国内外研究工作进行了总结,进一步将HTML5安全问题归纳为3类:传统威胁延伸、恶意利用、使用不当,为进一步研究提供了思路.最后,指出了HTML5安全研究未来有价值的4个方向:新特性安全性、恶意利用检测、跨平台安全性和新安全应用形式.
[Abstract]:HTML5 is the latest standard for building Web applications. It introduces many new features to endow the browser with rich functions, but it also introduces new security problems. HTML5 security problems actually consist of the security problems of each new feature. According to the function difference, the security of new features such as tag and form, communication function, offline application and storage, multimedia, performance and performance, device access and so on in HTML5 are analyzed, summarized and discussed in detail. The paper points out the safety problems and the possible prevention methods. Then, the existing research work at home and abroad is summarized and HTML5 security problems are further classified into three categories: traditional threat extension, malicious exploitation and improper use, which provides ideas for further research. Finally, this paper points out four valuable directions of HTML5 security research in the future: new feature security, malicious exploitation detection, cross-platform security and new security application form.
【作者单位】：综合业务网理论及关键技术国家重点实验室(西安电子科技大学);中国科学院大学国家计算机网络入侵防范中心;陕西省信息通信网络及安全重点实验室(西安邮电大学);
【基金】：国家自然科学基金项目(61272481,61572460) 国家发改委信息安全专项[(2012)1424] 国家重点研发计划项目(2016YFB0800703) 国家111项目(B16037) 教育部-中国移动科研基金项目(MCM20130431)~~
【分类号】：TP393.08

【相似文献】