WebSocket实时通信中跨站点劫持漏洞研究与子协议防御策略

目录

声明

第1章 绪论

1.1 研究背景及意义

1.2 国内外研究现状

1.3 论文的主要工作

1.4 论文组织结构

第2章 Web实时通信相关技术研究

2.1 基于HTTP的Web实时通信

2.2 基于插件的Web实时通信

2.3 基于WebSocket的实时通信

2.4 Web实时通信技术比较

2.5 本章小结

第3章 WebSocket安全特性与跨站点劫持漏洞研究

3.1 WebSocket安全特性

3.2 跨站点WebSocket劫持

3.3 基于混合加密的一次性随机令牌方案

3.4 有效性测试

3.5 本章小结

第4章 安全子协议防御策略

4.1 子协议分析

4.2 wsafe子协议设计

4.3 聊天室中模拟wsafe子协议的实现

4.4 测试与分析

4.5 本章小结

第5章 总结与展望

5.1 总结

5.2 展望

参考文献

致谢

攻读硕士学位期间从事的科研工作及取得的成果