抄録/ポイント:
抄録/ポイント
文献の概要を数百字程度の日本語でまとめたものです。
部分表示の続きは、JDreamⅢ(有料)でご覧頂けます。
J-GLOBALでは書誌(タイトル、著者名等)登載から半年以上経過後に表示されますが、医療系文献の場合はMyJ-GLOBALでのログインが必要です。
Webアプリケーションにおけるセキュリティの概念は新しくない。しかし,それはしばしば応用の開発段階で無視される。異なるドメインにわたって多重化され,広がっているので,すべてのWebアプリケーションのために機能するセキュリティソリューションによって,それは挑戦的になっている。さらに,開発者は,特徴を実行するためにより傾斜しており,しばしば安全な符号化を実行しない。したがって,交差サイトスクリプト,注入攻撃,および資源変化のようなセキュリティ脆弱性により,無対抗Webアプリケーションが発射される。さらに,クライアント側の符号改ざんはWebアプリケーションのための重大なセキュリティリスクである。著者らの意見において,セキュリティ特性を統合することは,開発プロセスの一部であるべきであった。安全な符号化を実行することなく,位置における完全性検証システムを有することなく,セキュリティ攻撃を防御することは困難である。本論文では,安全な符号化の最良の実行に基づいてクライアント側符号上でセキュリティ測度を実装するための開発者を支援するシステムを提案した。また,クライアント側の符号改ざん攻撃を防止するための完全性検証モジュールを開発した。提案したアプローチは,新しいWebアプリケーションと既存のWebアプリケーションの両方と統合できる。多くのJavaScriptベースのアプリケーションに対してこのアプローチを実装し,その結果は,提案アプローチがアプリケーションのセキュリティを向上させ,クライアント側で実行された変更を防止することを示した。Copyright 2018 The Institute of Electrical and Electronics Engineers, Inc. All rights reserved. Translated from English into Japanese by JST.【JST・京大機械翻訳】