李 璐 山東省聊城市公安局網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)助理工程師
劉洪偉 山東省聊城市公安局網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)助理工程師
戴 芬 山東省聊城市公安局網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)助理工程師
崔媛媛 中國信息通信研究院高級工程師
移動(dòng)Web安全分析
李璐山東省聊城市公安局網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)助理工程師
劉洪偉山東省聊城市公安局網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)助理工程師
戴芬山東省聊城市公安局網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)助理工程師
崔媛媛中國信息通信研究院高級工程師
在HTML5以及HTTP2.0發(fā)展的基礎(chǔ)上,移動(dòng)Web技術(shù)得到了全新的發(fā)展。在移動(dòng)Web技術(shù)發(fā)展的同時(shí),也帶來了一些新的安全問題。本文首先分析了移動(dòng)Web可能存在的安全問題,然后梳理了目前一些業(yè)界的移動(dòng)Web安全技術(shù)進(jìn)展。根據(jù)移動(dòng)Web安全問題及安全研究現(xiàn)狀,提出了對移動(dòng)Web安全的想法,拓寬了電子數(shù)據(jù)取證工作的新思路。
移動(dòng)Web;HTML5安全;電子數(shù)據(jù)取證
移動(dòng)Web是以HTML、HTTP等技術(shù)為基礎(chǔ)構(gòu)建的移動(dòng)互聯(lián)網(wǎng)信息服務(wù)系統(tǒng),主要由Web應(yīng)用服務(wù)、Web運(yùn)行環(huán)境、服務(wù)部署托管平臺、應(yīng)用生成開發(fā)工具等部分組成。移動(dòng)Web在桌面Web的基礎(chǔ)上添加了新的UserAgent(用戶代理)類型、標(biāo)記語言、文檔格式,為小尺寸屏幕提供優(yōu)化的Web內(nèi)容,并可解決移動(dòng)設(shè)備上的資源限制、Web瀏覽器可用性差等問題。
移動(dòng)Web在Web生態(tài)系統(tǒng)中引入了一些新的組件,包括:
●針對移動(dòng)設(shè)備進(jìn)行了優(yōu)化的標(biāo)記語言和樣式。
●可區(qū)分移動(dòng)和桌面HTML的UserAgent類型。
●符合移動(dòng)設(shè)備特性的訪問設(shè)備的接口API(應(yīng)用協(xié)議接口)。……