Ajax架構下的Web應用安全策略研究.pdf

1、隨著Web應用的復雜性越來越高，傳統的Web技術已不能滿足人們更高的體驗要求，Ajax正是為了滿足這一需求而出現的典型應用，它同時繼承了桌面以及Web應用程序的優(yōu)點。然而，Ajax安全技術的發(fā)展已經遠遠落后于其應用技術的發(fā)展，Ajax架構的應用程序雖然帶來了豐富的客戶端體驗，但卻暴露出越來越多的安全問題。
　　 本文在深入理解Ajax架構的基礎上，發(fā)現Ajax架構的安全薄弱性所在，詳細闡述了Ajax安全問題以及傳統Web安全問題

2、在Ajax架構下的體現，并對攻擊特點進行了總結。通過對Ajax攻擊行為以及變形策略的分析，本文提出了基于載荷的Ajax攻擊檢測技術，該技術在應用層上對請求內容進行分析，并提取出可疑請求的Ajax攻擊特征，根據提取的特征集合實現對Ajax攻擊的評估檢測。實驗結果驗證了本文技術方案的可行性以及相關算法的高效性和準確性。
　　 最后，建立了Ajax安全服務層，該服務層隔離了客戶端和后端系統核心服務之間的直接通信，并融合了針對Ajax架