개인구독
소속 기관이 없으신 경우, 개인 정기구독을 하시면 저렴하게
논문을 무제한 열람 이용할 수 있어요.
지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
논문 기본 정보
- 자료유형
- 학술저널
- 저자정보
- 발행연도
- 2014.3
- 수록면
- 162 - 168 (7page)
이용수
초록· 키워드
오류제보하기
Cross-Site Request Forgery(CSRF)는 오늘날 인터넷 환경에서 발생하는 악의적인 공격방식 중 하나이다. 이는 권한이 없는 공격자가 사용자의 브라우저를 통해 웹 서버에 정당한 요청을 전송 하도록 한다. 공격자에 의한 요청은 웹 서버에서 정상적인 요청으로 판단되어 사용자가 원하지 않는 결과를 가져온다. 이러한 문제는 웹 서버에서 쿠키에 포함된 정보만으로 사용자를 식별하기 때문에 발생한다. 본 논문에서는 쿠키에 포함된 정보 이외에 페이지 식별번호와 사용자 비밀번호의 해시 값을 추가하여 요청을 검증하는 보안성이 강화된 CSRF 방어를 제안한다. 이는 구현이 간단하며 기존 CSRF 대응법으로 알려진 일회성 토큰을 이용한 방식의 문제점인 토큰 노출의 문제점을 해결한다.
목차
요약
ABSTRACT
Ⅰ. 서론
Ⅱ. CSRF 공격 시나리오
Ⅲ. 제안 기법
Ⅳ. 평가
Ⅴ. 관련 연구
Ⅵ. 결론 및 향후 연구
References
참고문헌 (0)
참고문헌 신청이 논문의 저자 정보
이 논문과 함께 이용한 논문
소스코드 강화를 통한 CSRF 공격에 대한 방어
김성진
,
도경구
한국정보과학회 학술발표논문집
2010
.11
인터넷뱅킹 키보드보안 기술의 안전성과 편의성
박영록
,
윤명근
정보보호학회지
2014
.06
사용자 입력 콘텐츠의 웹 접근성 평가 알고리즘 개발
박성제
,
정석찬
한국정보기술학회논문지
2014
.08
웹 브라우저 취약성 검증을 위한 이벤트 및 커맨드 기반 퍼징 방법
박성빈
,
김민수
,
노봉남
정보보호학회논문지
2014
.06
웹 서비스를 위한 QR 코드 기반 상호 인증 시스템
박지예
,
김정인
,
신민수
외 1명
한국통신학회논문지
2014
.04
최근 본 자료
댓글(0)
0
UCI(KEPA) : I410-ECN-0101-2015-560-001352136