10.3969/j.issn.1671-1122.2014.08.004
Session欺骗攻击技术及调查方法研究
Session认证是目前动态网站常用的一种身份识别机制，目前大多数网站利用session认证机制防止非授权访问。如果用户没有通过身份认证，就请求浏览某个限制访问的页面，网站不能从HTTP请求报文中读出合法的session_id，通常就会将非法访问者重定向到登录页面。session欺骗是指攻击者截获受害者的session_id，使用该值登录站点，进而获得合法用户的身份。如果他获得的是管理员身份，那么他就可以修改网站数据，甚至在主页中植入木马，造成更大的危害。这种攻击方式对信息网络安全构成严重威胁，研究session攻击技术及线索调查方法对公安机关的调查、取证工作有重要意义。session欺骗攻击成功实施的关键在于获得合法用户的session_id值。文章研究了在局域网环境中利用交换机MAC地址表的老化现象和MAC-PORT攻击来截获session_id的方法，研究了在互联网环境中通过XSS攻击截获session_id的方法。通过互联网检索未发现关于session欺骗攻击线索调查方面的相关研究成果。文章提出了基于Referer和HOST字段关联分析的线索调查方法。通过大量实验证明，应用文中提出的线索调查方法可以准确提取入侵痕迹。
session、MAC-PORT、Referer、HOST
TP309(计算技术、计算机技术)
公安部应用创新计划2011YYCXXJXY119
2014-09-16（万方平台首次上网日期，不代表论文的发表时间）
共7页
21-27
