检索结果-内蒙古大学图书馆

作者：张存磊西安电子科技大学

学位级别：硕士

互联网应用的飞速发展给人们的生活带来了极大的便利,然而频繁发生的网络安全事件给服务提供商、企业和个人用户带来极大的困扰。浏览器作为用户和互联网连接的入口在网络生活中扮演着重要的角色,但也成为互联网中最易被攻击的目标,所... 详细信息

互联网应用的飞速发展给人们的生活带来了极大的便利,然而频繁发生的网络安全事件给服务提供商、企业和个人用户带来极大的困扰。浏览器作为用户和互联网连接的入口在网络生活中扮演着重要的角色,但也成为互联网中最易被攻击的目标,所以加强WEB浏览器的安全性研究对于提升网络安全水平具有重要意义。本文旨在为WEB浏览器提供一套可行的安全方案,来消减用户信息窃取、网络钓鱼、病毒木马等网络威胁,为用户提供可靠的浏览环境。本文所做主要工作如下:首先对现有浏览器基本安全机制和存在的安全威胁进行了深入的分析,着重分析了WEB前端的安全漏洞以及XSS、CSRF等常见的针对客户端浏览器的攻击方式。然后在此基础上设计了浏览器安全防御构架,该构架主要包括了以下几个模块:安全加密模块、安全浏览模块、XSS过滤模块、CSRF抵御模块以及点击劫持防御模块等。其中安全加密模块采用SM4对称加密算法实现对浏览器隐私数据、本地文件的加解密,防止敏感信息的泄漏,全方位保障浏览器数据的安全;安全过滤模块,采用匹配算法以及黑白名单等机制有效过滤恶意链接及不安全的下载请求等;XSS过滤模块,利用现有接口函数实现了对静态和动态的恶意跨站脚本的拦截,拦截效率高,误报率低;CSRF防御模块通过在浏览器和服务器交互过程中添加认证,保证cookie数据使用的合法性;点击劫持拦截模块通过X-Frame-Options的使用,防止WEB页面被不同域的iframe嵌入。最后,在Windows环境下,基于以上安全框架开发了一款安全的浏览器用以验证所设计的安全框架。结果表明,通过以上安全模块的协同作用,有效地降低了恶意链接、恶意篡改、不安全脚本、点击劫持等给用户带来的损失和不良影响,浏览器的安全性得到显著提高。

关键词：浏览器安全 WEB安全前端攻击 WEB漏洞

来源：评论

学校读者我要写书评

暂无评论

浏览器安全的细粒度权能监控系统设计

浏览器安全的细粒度权能监控系统设计

引用

作者：曹志炜南京大学

学位级别：硕士

Web2.0时代,各种基于浏览器的应用愈加普及,对于计算机主机来说,浏览器无疑是非常重要的安全入口点。当前计算机和网络领域所存在的安全问题,很大一部分直接或者间接源于浏览器程序。尽管各浏览器厂商和第三方安全软件都做了大量工作,... 详细信息

Web2.0时代,各种基于浏览器的应用愈加普及,对于计算机主机来说,浏览器无疑是非常重要的安全入口点。当前计算机和网络领域所存在的安全问题,很大一部分直接或者间接源于浏览器程序。尽管各浏览器厂商和第三方安全软件都做了大量工作,但针对浏览器的攻击依然广泛存在。因此,研究浏览器的安全具有重要的意义。本文通过对浏览器安全现状的研究,对浏览器程序行为分析,并结合Windows操作系统下进程、线程、内存管理、系统服务、内核驱动等技术机制,提出一个浏览器安全的细粒度权能监控系统,可以阻止通过浏览器攻击主机的行为,有效提高主机安全性能。本文的主要贡献和创新包括： 1.研究了当前浏览器领域的安全问题,从浏览器架构的设计到运行,指出脚本和插件是安全问题的两个主要来源,并分析了各类浏览器漏洞的性质与相应的攻击手段。分析了目前第三方安全软件在浏览器监控方面的不足。 2.基于权能控制思想,注意到多进程浏览器任务中各种进程具有不同的权能需求。从Windows系统机制出发,提出了一个浏览器防护系统,通过内核监控模块Hook关键系统服务,统计分析各进程行为,进而实现对浏览器各种进程异常行为的控制。 3.注意到对来自浏览器插件等内部模块的攻击或间谍行为,仅仅做到进程级别监控是远远不够的,本文利用黑白名单机制,进程地址空间分析,线程函数调用栈分析,内核监控模块等技术手段,实现更加细粒度的基于浏览器组件的权能监控,可以有效定位并控制浏览器内部DLL、插件等组件的恶意行为。本文详细描述了浏览器安全的细粒度权能监控系统的结构和实现细节,最后通过实验证明该系统的有效性。

关键词：浏览器安全权能组件栈分析内核监控模块

来源：评论

学校读者我要写书评

暂无评论

浏览器安全保护“三部曲”

引用

电脑知识与技术(经验技巧) 2007年第2期 24-26页

作者：彭文波

作为我们网上冲浪的亲密“伴侣”,浏览器的每天的主要工作是接收大量的数据,而这些数据中难免会夹杂恶意程序。于是,很多安全隐患也由此而生:广告漫天飞,文件莫名丢失,硬盘数据突然被篡改等。总的来看,浏览器的外部安全隐患主要有:针对... 详细信息

作为我们网上冲浪的亲密“伴侣”,浏览器的每天的主要工作是接收大量的数据,而这些数据中难免会夹杂恶意程序。于是,很多安全隐患也由此而生:广告漫天飞,文件莫名丢失,硬盘数据突然被篡改等。总的来看,浏览器的外部安全隐患主要有:针对浏览器的病毒、蠕虫、特洛伊木马、复合型病毒等;内部安全隐患则有:浏览器漏洞、软件自身设计的问题。因此,为了有效防止被人截获信息,我们完全可以先入为主,对所使用的浏览器进行设置,在使用中提高安全认识,就能在面临浏览器攻击时防范于未然。下面,我们以IE6.0浏览器为例,讲解一下我们平时应该如何来保护浏览器的安全。

关键词：浏览器安全 Java 地址栏 IE ActiveX

来源：评论

学校读者我要写书评

暂无评论

浏览器安全访问处置方法、系统、装置及可读存储介质

浏览器安全访问处置方法、系统、装置及可读存储介质

引用

作者：黄凌志乔保国楚彦辉高雪峰 100080 北京市海淀区丹棱街6号1幢6层719

本发明公开一种浏览器安全访问处置方法、系统及装置，方法包括以下步骤：获取用户客户端登录浏览器的登录网关地址请求，对用户客户端进行网关登录认证，认证通过后下发用户凭证；基于用户凭证配置相应的用户策略；通过用户策略执行应... 详细信息

标准号: CN118074987A

本发明公开一种浏览器安全访问处置方法、系统及装置，方法包括以下步骤：获取用户客户端登录浏览器的登录网关地址请求，对用户客户端进行网关登录认证，认证通过后下发用户凭证；基于用户凭证配置相应的用户策略；通过用户策略执行应用安全访问及处置，具体为：判断浏览器类型是否为雪诺浏览器，若是，则基于登录请求进行基线检测，若基线检测符合配置要求，则允许用户客户端通过雪诺浏览器进行数据安全访问及执行处置动作。通过本发明的方法，能够实现文件统一管控，从浏览器端访问入口实现上传、下载控制，识别准确率高的同时可以减少文件外泄的风险；还能在浏览器实现敏感数据的处理，无需额外安装客户端。

关键词：浏览器用户客户端基线检测用户策略用户凭证登录数据安全访问系统及装置浏览器安全浏览器类型登录请求登录认证访问入口敏感数据配置要求认证通过实现文件网关地址下载控制应用安全浏览器端客户端准确率管控上传外泄网关访问配置统一

来源：评论

学校读者我要写书评

暂无评论

浏览器安全处理方法、装置、计算机设备及存储介质

浏览器安全处理方法、装置、计算机设备及存储介质

引用

作者：范晓鹏冯文君 518000 广东省深圳市前海深港合作区妈湾兴海大道3048号前海自贸大厦1-34层

本发明公开一种浏览器安全处理方法、装置、计算机设备及存储介质。该方法包括：获取浏览器操作请求，所述浏览器操作请求包括操作对象标识；根据所述浏览器操作请求，获取与所述浏览器操作请求相对应的目标安全校验程序；根据所述操作... 详细信息

标准号: CN113709154B

本发明公开一种浏览器安全处理方法、装置、计算机设备及存储介质。该方法包括：获取浏览器操作请求，所述浏览器操作请求包括操作对象标识；根据所述浏览器操作请求，获取与所述浏览器操作请求相对应的目标安全校验程序；根据所述操作对象标识，确定与所述操作对象标识相对应的目标操作对象；采用所述目标安全校验程序，对所述目标操作对象进行安全校验，获取安全校验结果；执行与所述安全校验结果相匹配的目标浏览器操作。该方法可实现在浏览器一侧对目标操作对象进行安全校验或者对浏览器自身安全进行加固，保障浏览器安全。

关键词：浏览器安全校验操作请求目标操作对象操作对象浏览器安全目标安全校验程序计算机设备目标浏览器存储介质自身安全匹配

来源：评论

学校读者我要写书评

暂无评论

一种基于浏览器安全密码认证服务系统及方法

一种基于浏览器安全密码认证服务系统及方法

引用

作者：王军李瑞德仝丽娜 100089 北京市海淀区马甸东路17号4层515

本发明公开一种基于浏览器安全密码认证服务系统及方法，所述认证服务系统包括：移动终端和云端安全服务平台；其中：移动终端包括浏览器和基于WASM开发的二进制虚拟软键盘模块，二进制虚拟软键盘模块提供二进制虚拟软键盘以供用户选择... 详细信息

标准号: CN113660208B

本发明公开一种基于浏览器安全密码认证服务系统及方法，所述认证服务系统包括：移动终端和云端安全服务平台；其中：移动终端包括浏览器和基于WASM开发的二进制虚拟软键盘模块，二进制虚拟软键盘模块提供二进制虚拟软键盘以供用户选择字符作为密码输入，通过网络将密码发送给云端安全服务平台保存；云端安全服务平台接收业务方应用通过移动终端提交的密码认证请求，将所述密码认证请求中的密码进行认证，将密码认证结果返回给业务方应用。通过本发明实施例，通过基于WASM开发能够运行在所有浏览器中的二进制虚拟软键盘模块，与云端安全服务平台的配合，彻底解决密码输入与认证过程中的安全问题，浏览器适配性高，无需安装，用户体验好。

关键词：二进制安全服务平台密码认证云端软键盘模块移动终端浏览器虚拟密码输入认证服务系统用户选择字符浏览器安全安全问题服务系统接收业务结果返回认证过程用户体验软键盘适配性应用开发保存认证配合网络

来源：评论

学校读者我要写书评

暂无评论

一种浏览器安全应用架构

一种浏览器安全应用架构

引用

作者：胡顺定户贯涛 310052 浙江省杭州市滨江区江汉路1785号双城国际4号楼17层

本发明提供了一种浏览器安全应用架构，所述浏览器安全应用架构包括前端、后端和安全控制器，所述前端包括两个运行在浏览器中的异构的安全应用实例，所述后端包括安全文件服务和安全通信服务，所述安全文件服务内部署安全应用实例的程... 详细信息

标准号: CN116431111A

本发明提供了一种浏览器安全应用架构，所述浏览器安全应用架构包括前端、后端和安全控制器，所述前端包括两个运行在浏览器中的异构的安全应用实例，所述后端包括安全文件服务和安全通信服务，所述安全文件服务内部署安全应用实例的程序文件，所述安全文件服务与安全通信服务连接，所述安全通信服务与每个安全应用实例分别进行通信连接，所述安全通信服务还与安全控制器连接，所述安全应用实例通过安全通信服务的通信协议转换服务与安全控制器建立应用层安全通信信道。本发明通过类型安全的编程语言进行异构安全应用的程序文件的编译，通过浏览器即可实现安全应用，从而充分发挥B/S架构的优势，降低投入工作量并提高安全效益。

关键词：安全应用安全通信服务安全控制器安全文件浏览器安全程序文件应用架构浏览器异构通信协议转换应用层安全服务安全效益编程语言通信连接通信信道编译工作量部署安全

来源：评论

学校读者我要写书评

暂无评论

一种浏览器安全传输方法以及插件

一种浏览器安全传输方法以及插件

引用

作者：熊清杨厂普叶枫 200072 上海市静安区江场西路299弄5号601室

本发明公开的一种浏览器安全传输方法，包括：当系统浏览器发起访问请求时，获取所述系统浏览器发起的访问请求；对所述访问请求进行拦截组装处理，得到重新组装后的网络访问请求；将所述网络访问请求通过国密传输通道发送至应用服务端... 详细信息

标准号: CN118337887A

本发明公开的一种浏览器安全传输方法，包括：当系统浏览器发起访问请求时，获取所述系统浏览器发起的访问请求；对所述访问请求进行拦截组装处理，得到重新组装后的网络访问请求；将所述网络访问请求通过国密传输通道发送至应用服务端进行处理；以及通过所述国密传输通道获取所述应用服务端返回的响应结果，并将所述响应结果返回至所述系统浏览器。还公开了一种实现上述浏览器安全传输方案的浏览器安全传输插件。本发明无需第三方APP应用的参与，实现国密协议安全传输。

关键词：系统浏览器浏览器安全访问请求传输网络访问请求传输通道响应结果应用服务协议安全重新组装返回第三方插件组装拦截发送应用

来源：评论

学校读者我要写书评

暂无评论

一种浏览器安全访问方法、装置、设备及存储介质

一种浏览器安全访问方法、装置、设备及存储介质

引用

作者：朱希禄谢永恒孙浩石志中 100044 北京市海淀区西小口路66号中关村东升科技园北领地B-2号楼七层

本发明实施例公开一种浏览器安全访问方法、装置、设备及存储介质。该方法包括：接收安全访问触发信号，获取浏览器配置参数；修改所述浏览器配置参数，得到浏览器虚拟配置参数；基于所述浏览器虚拟配置参数向目标网页发送访问请求。本... 详细信息

标准号: CN114157568A

本发明实施例公开一种浏览器安全访问方法、装置、设备及存储介质。该方法包括：接收安全访问触发信号，获取浏览器配置参数；修改所述浏览器配置参数，得到浏览器虚拟配置参数；基于所述浏览器虚拟配置参数向目标网页发送访问请求。本发明实施例通过将实际运行的浏览器配置参数进行修改，基于修改后的模拟配置参数生成访问请求，而非是直接利用浏览器实际配置参数生成访问请求，使得目标网页无法有效识别当前访问设备的身份，避免用户被过度收集信息，保护用户隐私。

关键词：浏览器配置访问请求浏览器目标网页配置参数虚拟配置浏览器安全安全访问触发信号存储介质访问设备收集信息用户隐私有效识别发送身份访问

来源：评论

学校读者我要写书评

暂无评论

一种网络电视浏览器安全过滤的方法及系统

一种网络电视浏览器安全过滤的方法及系统

引用

作者：杨福军胡佳文 518067 广东省深圳市南山区南海大道南TCL大厦

本发明属于网络电视领域，尤其涉及一种网络电视浏览器安全过滤的方法及系统。本发明网络电视浏览器安全过滤的方法包括：步骤a：启动网络电视浏览器；步骤b：显示浏览器地址栏，在浏览器地址栏输入需要访问的网页地址，将网络电视的用... 详细信息

标准号: CN102185830A

本发明属于网络电视领域，尤其涉及一种网络电视浏览器安全过滤的方法及系统。本发明网络电视浏览器安全过滤的方法包括：步骤a：启动网络电视浏览器；步骤b：显示浏览器地址栏，在浏览器地址栏输入需要访问的网页地址，将网络电视的用户ID(Identification，标识)和需要访问网页地址发送到服务器进行安全检查；步骤c：服务器根据用户设置的安全过滤级别检查后返回过滤结果信息。本发明的有益效果在于：本发明网络电视浏览器安全过滤的方法及系统填补网络电视浏览器安全过滤技术空白，实现网络电视浏览器的安全过滤功能，安全过滤过程在服务器端完成，不占用终端的系统资源，在不影响用户体验效果的前提下，为青少年绿色健康上网保驾护航，满足用户个性化需求。

关键词：网络电视浏览器安全安全过滤过滤浏览器地址浏览器服务器用户个性化保驾护航访问网页服务器端根据用户过滤技术过滤结果绿色健康网页地址系统资源影响用户上网安全检查终端填补青少年体验检查

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：