江西省教育厅科技基金资助项目(20101106)
- 作品数:1 被引量:4H指数:1
- 相关作者:张磊余敏曹文郭帆更多>>
- 相关机构:江西师范大学更多>>
- 发文基金:江西省教育厅科技基金资助项目国际科技合作与交流专项项目更多>>
- 相关领域:自动化与计算机技术更多>>
- 基于哈希树和有限状态机的XSS检测模型被引量:4
- 2013年
- 目前对于跨站脚本(XSS)攻击缺乏有效的防御措施。针对该问题,提出一种基于哈希树的多模式匹配模型,以快速检测XSS攻击。将质数分辨定理作为哈希散列函数的基础,对特征值进行编码,使其成为特征节点进行动态增减,以构建哈希树,并结合改进的确定性有限状态机算法提取多模式相似度攻击向量,实现多模式匹配的快速检测。实验结果表明,该模型的检测准确率较高,漏报率和误报率较低,能满足大范围XSS脚本攻击的防范要求。
- 曹文郭帆余敏张磊
- 关键词:跨站脚本相似度