移動(dòng)Web安全分析

李　璐　山東省聊城市公安局網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)助理工程師

劉洪偉　山東省聊城市公安局網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)助理工程師

戴　芬　山東省聊城市公安局網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)助理工程師

崔媛媛　中國信息通信研究院高級工程師

移動(dòng)Web安全分析

李璐山東省聊城市公安局網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)助理工程師

劉洪偉山東省聊城市公安局網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)助理工程師

戴芬山東省聊城市公安局網(wǎng)絡(luò)安全保衛(wèi)支隊(duì)助理工程師

崔媛媛中國信息通信研究院高級工程師

在HTML5以及HTTP2.0發(fā)展的基礎(chǔ)上，移動(dòng)Web技術(shù)得到了全新的發(fā)展。在移動(dòng)Web技術(shù)發(fā)展的同時(shí)，也帶來了一些新的安全問題。本文首先分析了移動(dòng)Web可能存在的安全問題，然后梳理了目前一些業(yè)界的移動(dòng)Web安全技術(shù)進(jìn)展。根據(jù)移動(dòng)Web安全問題及安全研究現(xiàn)狀，提出了對移動(dòng)Web安全的想法，拓寬了電子數(shù)據(jù)取證工作的新思路。

移動(dòng)Web；HTML5安全；電子數(shù)據(jù)取證

1　引言

移動(dòng)Web是以HTML、HTTP等技術(shù)為基礎(chǔ)構(gòu)建的移動(dòng)互聯(lián)網(wǎng)信息服務(wù)系統(tǒng)，主要由Web應(yīng)用服務(wù)、Web運(yùn)行環(huán)境、服務(wù)部署托管平臺、應(yīng)用生成開發(fā)工具等部分組成。移動(dòng)Web在桌面Web的基礎(chǔ)上添加了新的UserAgent（用戶代理）類型、標(biāo)記語言、文檔格式，為小尺寸屏幕提供優(yōu)化的Web內(nèi)容，并可解決移動(dòng)設(shè)備上的資源限制、Web瀏覽器可用性差等問題。

移動(dòng)Web在Web生態(tài)系統(tǒng)中引入了一些新的組件，包括：

●針對移動(dòng)設(shè)備進(jìn)行了優(yōu)化的標(biāo)記語言和樣式。

●可區(qū)分移動(dòng)和桌面HTML的UserAgent類型。

●符合移動(dòng)設(shè)備特性的訪問設(shè)備的接口API（應(yīng)用協(xié)議接口）。……