- 著者
-
高橋 裕樹
イスマイル オマール
門林 雄基
山口 英
- 出版者
- 一般社団法人電子情報通信学会
- 雑誌
- 電子情報通信学会技術研究報告. IA, インターネットアーキテクチャ (ISSN:09135685)
- 巻号頁・発行日
- vol.103, no.62, pp.31-36, 2003-05-14
Cookieのみでセッション管理を行っているウェブサイトでは,Cross-Site Scripting(XSS)脆弱性を利用した攻撃によってCookieが漏洩し,Cookieに関連づけられた個人情報が漏洩の危険にさらされる.この間題に対し,Webサーバ側でのXSS対策手法が存在するが,XSS脆弱性の危険性は軽視されており,また運用面での負担が大きいことから,これらの既存の対策手法には限界がある.本論文では,クライアントがWebページに入力した情報を利用してXSS脆弱性の有無を自動判定し,XSS脆弱性を持つWebページの情報を収集,共有するシステムを提案する.提案システムにより,XSS脆弱性を狙った攻撃からユーザを保護することが可能となる.また,収集した脆弱性情報によって,XSS脆弱性を保持するサーバに対して警告を発することも可能となる.