文献

J-GLOBAL ID：201002243050792954   整理番号：10A1544900

異常検知手法を用いたHTML内のスクリプトインジェクション検知

著者 (3件)： 石田愛 (日本アイ・ビー・エム 東京基礎研) ,  吉濱佐知子 (日本アイ・ビー・エム 東京基礎研) ,  浦本直彦 (日本アイ・ビー・エム 東京基礎研)
資料名： 情報処理学会シンポジウム論文集  (情報処理学会ワークショップ論文集)
巻： 2010  号： 9 第二分冊  ページ： 657-662  発行年： 2010年10月12日 
JST資料番号： Y0978B  ISSN： 1344-0640  資料種別： 会議録 (C)
記事区分： 短報  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 近年Web2.0と呼ばれる技術で構築されたウェブアプリケーションが増加している。しかし様々なサービスやユーザからのインプットを結合して動的にHTMLコンテンツを生成するそれらのウェブアプリケーションでは,クロスサイトスクリプティング(XSS)攻撃によってHTML内の予期せぬ場所に悪意のあるコードを埋め込まれるという問題が多発している。そこで本稿では,異常検知手法を用いてHTML内に意図せず埋め込まれたコードを検知する手法を提案する。異常検知のための特徴値をHTML内の要素から定義し,さらに提案手法に対して実際のウェブアプリケーションから生成されたデータを適用し,その有効性を検証する。(著者抄録)

シソーラス用語： *コンピュータセキュリティ ,  注入 ,  計算機プログラム ,  *HTML ,  検出 ,  Web【情報システム】 ,  埋込み【挿入】 ,  情報 ,  応用プログラム
準シソーラス用語： Web2.0 ,  Webアプリケーション ,  *クロスサイトスクリプティング攻撃 ,  スクリプト ,  スクリプトインジェクション ,  異常検出 ,  特徴量

分類 (2件)： データ保護  (JD01020V) ,  応用プログラミング言語  (JD03052Y)

タイトルに関連する用語 (3件)： 異常検知 ,  手法 ,  HTML