服务器端CSRF防御研究的开题报告_第1页
服务器端CSRF防御研究的开题报告_第2页
服务器端CSRF防御研究的开题报告_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

服务器端CSRF防御研究的开题报告一、选题背景跨站请求伪造（CSRF）是一种利用用户已经登录的身份来发起基于Web的恶意操作的攻击方式。攻击者通过伪造合法的请求，从而使用户在不知情的情况下改变自己的账户信息、购买商品、提交表单等等操作。CSRF攻击无需知道用户的密码，仅需要利用用户已经登录的身份，所以攻击者可以针对任何已经登录过的用户进行攻击。目前，防御CSRF攻击主要有两种手段：一是在服务器端实现防御措施，二是在客户端实现防御措施。客户端防御措施主要是使用token，这种方法通常需要在每个请求中都携带token，对于ajax请求也需要添加额外的代码来实现，即使是符合安全规范的实现方式，开发者也容易犯错，带来安全漏洞。服务器端防御措施通常是对接收到的请求进行验证，服务器端可以根据每个请求的来源、请求参数等多种因素来确定请求是否是法律的，这样可以在不需要客户端额外干涉的情况下提高网站的安全性。二、选题意义随着Web应用程序的复杂性不断提高，接入的第三方服务也越来越多，CSRF攻击对网站的威胁也越来越大。服务器端实现的CSRF防御措施，可以彻底避免客户端漏洞导致的安全问题，提高系统的安全性。随着Web技术的发展，客户端的请求可以通过多种方式发起，如：ajax请求、JSONP请求、RestFulAPI请求等等，针对不同类型请求的CSRF防御措施也需要不同的实现方式。因此，对服务器端CSRF防御的研究，对于提高Web应用程序的安全性，具有重要的意义。三、研究内容本研究主要研究如何在服务器端实现CSRF防御措施，具体研究内容包括：1、对当前主流的CSRF攻击技术进行分析，探究攻击的原理和方式。2、分析常见的CSRF防御措施，并对比其优缺点进行评估。3、提出一种基于服务器端的CSRF防御措施，实现针对ajax请求、JSONP请求、RestFulAPI请求等多种类型请求的防御。4、通过实验验证所提出的CSRF防御措施的有效性和实用性，并对比其与其他相关技术的优劣。四、研究计划本研究的计划如下：1、2021年5月至6月：调研和搜集相关文献，了解当前CSRF攻击的主流技术和常用防御措施。2、2021年7月至8月：设计并实现本研究的CSRF防御方案，并进行调试和测试。3、2021年9月至10月：进行实验验证，并对比其与相关技术的优劣。4、2021年11月至12月：撰写毕业论文，并进行答辩。五、参考文献[1]许继伟.跨站请求伪造攻击与防御研究[D].北京：北京邮电大学，2017.[2]胡晓东.“跨站请求伪造”中的安全问题及相关解决方案，现代计算机，2018，42（1）：52-55.[3]胡勃.跨站请求伪造的攻击技术及防范方案，信息技术，2019，35（3）：82-85.[

人人文库> 全部分类> 毕业设计 > 开题报告

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论