| Item type |
Journal(1) |
| 公開日 |
2022-12-15 |
| タイトル |
|
|
タイトル |
マイクロフロントエンドにおけるDOM Based XSS攻撃に対するテストベースホワイトリストの有用性 |
| タイトル |
|
|
言語 |
en |
|
タイトル |
Effectiveness of Examination-based Whitelist for DOM Based XSS Attacks in Micro Front-end |
| 言語 |
|
|
言語 |
jpn |
| キーワード |
|
|
主題Scheme |
Other |
|
主題 |
[特集:持続可能な社会のIT基盤に向けた情報セキュリティとトラスト] マイクロサービスアーキテクチャ，マイクロフロントエンド，DOM Based XSS，テストベースホワイトリスト，セキュリティポリシ |
| 資源タイプ |
|
|
資源タイプ識別子 |
http://purl.org/coar/resource_type/c_6501 |
|
資源タイプ |
journal article |
| ID登録 |
|
|
ID登録 |
10.20729/00222732 |
|
ID登録タイプ |
JaLC |
| 著者所属 |
|
|
|
静岡大学 |
| 著者所属 |
|
|
|
静岡大学 |
| 著者所属 |
|
|
|
静岡大学 |
| 著者所属 |
|
|
|
静岡大学 |
| 著者所属 |
|
|
|
静岡大学 |
| 著者所属 |
|
|
|
静岡大学 |
| 著者所属(英) |
|
|
|
en |
|
|
Shizuoka University |
| 著者所属(英) |
|
|
|
en |
|
|
Shizuoka University |
| 著者所属(英) |
|
|
|
en |
|
|
Shizuoka University |
| 著者所属(英) |
|
|
|
en |
|
|
Shizuoka University |
| 著者所属(英) |
|
|
|
en |
|
|
Shizuoka University |
| 著者所属(英) |
|
|
|
en |
|
|
Shizuoka University |
| 著者名 |
井坂, 佑介
天笠, 智哉
奥村, 紗名
佐々木, 葵
大木, 哲史
西垣, 正勝
|
| 著者名(英) |
Yusuke, Isaka
Tomoya, Amagasa
Sana, Okumura
Aoi, Sasaki
Tetsushi, Ohki
Masakatsu, Nishigaki
|
| 論文抄録 |
|
|
内容記述タイプ |
Other |
|
内容記述 |
Webサービスの複雑化にともない，マイクロフロントエンド（MFE）型のWebアプリケーション開発へと移行している．しかし，MFEにおいては，マイクロサービスどうしを組み上げる際に，各マイクロサービス間でセキュリティポリシのコンフリクトが発生しうる．この課題に対処する方法としては，セキュアプログラミングガイドラインの運用によってマイクロサービス間のセキュリティポリシを共通化する方法や，API Gatewayによってセキュリティポリシの調停を行う方法があげられる．しかし，セキュアプログラミングガイドラインの導入は，サービスの開発に注力したい開発者にとって技術的・作業的負担が大きいという問題がある．また，DOM Based XSS攻撃のようにフロントエンドで攻撃が完結するものに対しては，API Gatewayでの調停が機能しないという問題がある．そこで本論文では，MFE型Webアプリケーションに対し，テストベースホワイトリストを利用したセキュリティ機構を採用することを提案する．提案方式により，既存のマイクロサービスの再利用性を高めつつ，MFE型WebアプリケーションのDOM Based XSS対策を達成する． |
| 論文抄録(英) |
|
|
内容記述タイプ |
Other |
|
内容記述 |
As the complexity of Web services increases, Web application developments are migrating to Micro Front-end (MFE). However, in MFE, the security policies of each microservice may conflict each other when assembling microservices. There are two ways to deal with this challenge: one is to standardize security policies among microservices by implementing secure programing guidelines, and the other is to mediate security policies among microservices by using API Gateway. However, the introduction of secure programing guidelines is technically and operationally burdensome for developers who want to focus on service design. In addition, mediation using the API Gateway does not work for attacks that are completed in the front-end, such as DOM Based XSS attacks. Therefore, in this paper, we propose to adopt a security mechanism using a test-based whitelist for MFE Web applications. The proposed scheme achieves DOM Based XSS attacks countermeasures for MFE Web applications while enhancing the reusability of existing microservices. |
| 書誌レコードID |
|
|
収録物識別子タイプ |
NCID |
|
収録物識別子 |
AN00116647 |
| 書誌情報 |
情報処理学会論文誌
巻 63,
号 12,
p. 1786-1803,
発行日 2022-12-15
|
| ISSN |
|
|
収録物識別子タイプ |
ISSN |
|
収録物識別子 |
1882-7764 |
| 公開者 |
|
|
言語 |
ja |
|
出版者 |
情報処理学会 |
IPSJ-JNL6312017.pdf (4.5 MB)
