本文選題：Web安全 + HTML　； 參考：《計(jì)算機(jī)研究與發(fā)展》2016年10期

【摘要】：HTML5是構(gòu)建Web應(yīng)用的最新標(biāo)準(zhǔn),它引入許多新特性來賦予瀏覽器豐富的功能,但因此也引入了新的安全問題.HTML5安全問題實(shí)際由各個(gè)新特性的安全問題組成.根據(jù)功能差異,對(duì)HTML5中的標(biāo)簽與表單、通信功能、離線應(yīng)用與存儲(chǔ)、多媒體、性能與表現(xiàn)、設(shè)備訪問等新特性的安全性進(jìn)行了詳盡的分析、總結(jié)和討論,指出其蘊(yùn)含的安全問題及可能的防范方法.然后對(duì)現(xiàn)有國內(nèi)外研究工作進(jìn)行了總結(jié),進(jìn)一步將HTML5安全問題歸納為3類:傳統(tǒng)威脅延伸、惡意利用、使用不當(dāng),為進(jìn)一步研究提供了思路.最后,指出了HTML5安全研究未來有價(jià)值的4個(gè)方向:新特性安全性、惡意利用檢測、跨平臺(tái)安全性和新安全應(yīng)用形式.
[Abstract]:HTML5 is the latest standard for building Web applications. It introduces many new features to endow the browser with rich functions, but it also introduces new security problems. HTML5 security problems actually consist of the security problems of each new feature. According to the function difference, the security of new features such as tag and form, communication function, offline application and storage, multimedia, performance and performance, device access and so on in HTML5 are analyzed, summarized and discussed in detail. The paper points out the safety problems and the possible prevention methods. Then, the existing research work at home and abroad is summarized and HTML5 security problems are further classified into three categories: traditional threat extension, malicious exploitation and improper use, which provides ideas for further research. Finally, this paper points out four valuable directions of HTML5 security research in the future: new feature security, malicious exploitation detection, cross-platform security and new security application form.
【作者單位】： 綜合業(yè)務(wù)網(wǎng)理論及關(guān)鍵技術(shù)國家重點(diǎn)實(shí)驗(yàn)室(西安電子科技大學(xué));中國科學(xué)院大學(xué)國家計(jì)算機(jī)網(wǎng)絡(luò)入侵防范中心;陜西省信息通信網(wǎng)絡(luò)及安全重點(diǎn)實(shí)驗(yàn)室(西安郵電大學(xué));
【基金】：國家自然科學(xué)基金項(xiàng)目(61272481,61572460) 國家發(fā)改委信息安全專項(xiàng)[(2012)1424] 國家重點(diǎn)研發(fā)計(jì)劃項(xiàng)目(2016YFB0800703) 國家111項(xiàng)目(B16037) 教育部-中國移動(dòng)科研基金項(xiàng)目(MCM20130431)~~
【分類號(hào)】：TP393.08

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 楊鵬;蘆陽;;HTML5的發(fā)展與移動(dòng)互聯(lián)網(wǎng)的前景[J];電腦編程技巧與維護(hù);2013年10期

2 劉國紅;;HTML5在移動(dòng)互聯(lián)網(wǎng)開發(fā)中的應(yīng)用[J];科技廣場;2014年04期

3 李偉;;HTML5技術(shù)在電子商務(wù)專業(yè)課程改革中的授課方法探討[J];電腦知識(shí)與技術(shù);2013年05期

4 鐘波清;;HTML5在移動(dòng)互聯(lián)網(wǎng)中的應(yīng)用[J];中國科技信息;2013年18期

5 許劍超;;為HTML5早做準(zhǔn)備[J];程序員;2010年03期

6 Andy Gryc;Kerry Johnson;;為何汽車制造商需要關(guān)注HTML5[J];世界電子元器件;2012年01期

7 李沂橋;;淺談HTML5的特征及發(fā)展[J];河南科技;2014年08期

8 嚴(yán)偉中;;關(guān)于HTML5的核心技術(shù)研究與應(yīng)用[J];網(wǎng)絡(luò)安全技術(shù)與應(yīng)用;2014年03期

9 徐向群;徐兆佳;黃艷;;HTML5實(shí)現(xiàn)圖書館資源離線閱讀的探討[J];教育教學(xué)論壇;2013年27期

10 孫松柏;Ali Abbasi;諸葛建偉;段海新;王珩;;HTML5安全研究[J];計(jì)算機(jī)應(yīng)用與軟件;2013年03期

相關(guān)會(huì)議論文 前2條

1 曾勇;;LTE時(shí)代運(yùn)營商HTML5手機(jī)瀏覽器發(fā)展策略審視[A];寬帶中國戰(zhàn)略與創(chuàng)新學(xué)術(shù)研討會(huì)（30）論文集[C];2012年

2 王汗青;陶錚;;初探混合電視的發(fā)展與展望[A];中國新聞技術(shù)工作者聯(lián)合會(huì)第六次會(huì)員代表大會(huì)、2014年學(xué)術(shù)年會(huì)暨第七屆《王選新聞科學(xué)技術(shù)獎(jiǎng)》和優(yōu)秀論文頒獎(jiǎng)大會(huì)論文集（一等獎(jiǎng)）[C];2014年

相關(guān)重要報(bào)紙文章 前10條

1 本報(bào)記者 杜峰;HTML5手機(jī)增勢迅猛 普及需破技術(shù)與標(biāo)準(zhǔn)瓶頸[N];通信信息報(bào);2011年

2 本報(bào)記者 湯潯芳;爭搶HTML5先機(jī) 手機(jī)瀏覽器上位大戰(zhàn)[N];21世紀(jì)經(jīng)濟(jì)報(bào)道;2012年

3 工業(yè)和信息化部信息通信安全研究所 封莎;HTML5安全：移動(dòng)互聯(lián)網(wǎng)時(shí)代的下一個(gè)關(guān)注點(diǎn)[N];人民郵電;2013年

4 ;HTML5新功能引發(fā)新的安全問題[N];網(wǎng)絡(luò)世界;2010年

5 電信研究院 劉濤;HTML5是運(yùn)營商對(duì)抗OTT的機(jī)會(huì)[N];通信產(chǎn)業(yè)報(bào);2013年

6 本報(bào)記者 王彥彬;HTML5唱出中國好聲音[N];通信產(chǎn)業(yè)報(bào);2012年

7 沈建苗　編譯;警惕HTML5引發(fā)新的安全問題[N];計(jì)算機(jī)世界;2010年

8 商報(bào)記者 張緒旺;HTML5催漲網(wǎng)頁應(yīng)用威脅蘋果生態(tài)[N];北京商報(bào);2012年

9 本報(bào)記者 王哲瑋;HTML5在實(shí)踐中走向成熟[N];計(jì)算機(jī)世界;2012年

10 商報(bào)記者 張緒旺;HTML5游戲潮將推手機(jī)瀏覽器洗牌[N];北京商報(bào);2012年

相關(guān)碩士學(xué)位論文 前10條

1 吳文杰;基于HTML5技術(shù)的手機(jī)點(diǎn)餐系統(tǒng)設(shè)計(jì)與開發(fā)[D];復(fù)旦大學(xué);2013年

2 王曾;基于HTML5移動(dòng)開發(fā)技術(shù)的跨平臺(tái)應(yīng)用商店的設(shè)計(jì)與實(shí)現(xiàn)[D];上海交通大學(xué);2013年

3 李強(qiáng);基于HTML5的網(wǎng)頁圍棋游戲的開發(fā)和研究[D];北京郵電大學(xué);2014年

4 季聿階;基于HTML5的多媒體自動(dòng)播放系統(tǒng)的研究與設(shè)計(jì)[D];上海交通大學(xué);2014年

5 孫穎;基于HTML5的網(wǎng)絡(luò)在線多媒體會(huì)議系統(tǒng)的改進(jìn)[D];北京郵電大學(xué);2013年

6 趙磊;基于HTML5和Kinect的體感交互游戲關(guān)鍵技術(shù)研究[D];北京郵電大學(xué);2014年

7 王澎濤;基于HTML5的跨移動(dòng)終端平臺(tái)信息推送系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D];北京郵電大學(xué);2015年

8 郭欣;基于HTML5的通用WebIM組件的前端設(shè)計(jì)與實(shí)現(xiàn)[D];華中科技大學(xué);2011年

9 肖炎烽;基于HTML5的微視頻網(wǎng)站字幕導(dǎo)航模塊設(shè)計(jì)與開發(fā)[D];上海師范大學(xué);2013年

10 高楠楠;基于HTML5的WebGIS前端類庫設(shè)計(jì)與性能優(yōu)化實(shí)踐研究[D];華東師范大學(xué);2014年

，

本文編號(hào)：2114487