ユーザによるHTMLハイブリッドアプリケーションへのCSP適用が可能なXSS防御基盤Mocha

• Item type: Journal(1)
• 公開日: 2018-12-15
• タイトル: ユーザによるHTMLハイブリッドアプリケーションへのCSP適用が可能なXSS防御基盤Mocha
• タイトル / 言語: en
• タイトル: Mocha: XSS Prevention System Applying CSP to HTML Hybrid Applications Independent of Developers
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: [特集：セキュリティ人財と技術で目指す信頼できる社会基盤の実現に向けて] HTMLハイブリッドアプリケーション，XSS，CSP，Android，Webセキュリティ
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_6501
• 資源タイプ: journal article
• 著者所属: 名古屋工業大学／現在，日本電気株式会社
• 著者所属: 立命館大学
• 著者所属: 立命館大学
• 著者所属: 名古屋工業大学
• 著者所属(英): en
• 著者所属(英): Nagoya Institute of Technology / Presently with NEC Corporation
• 著者所属(英): en
• 著者所属(英): Ritsumeikan University
• 著者所属(英): en
• 著者所属(英): Ritsumeikan University
• 著者所属(英): en
• 著者所属(英): Nagoya Institute of Technology
• 著者名: 竹内, 俊輝; 瀧本, 栄二; 毛利, 公一; 齋藤, 彰一
• 著者名(英): Toshiki, Takeuchi; Eiji, Takimoto; Koichi, Mouri; Shoichi, Saito
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: モバイル端末で利用するHTMLハイブリッドアプリケーションが普及しているが，Cross Site Scripting（XSS）による攻撃の危険性が高く，XSSへの対策が重要となっている．XSSへの対策としてContent Security Policy（CSP）が提唱されている．CSPはホワイトリスト形式でコンテンツを制御する機構で，XSSに対する包括的な保護を提供する．しかし，CSPはその利用において開発者の負担が高いことから，利用が進んでいない．また，ユーザが独自にCSPを組み込む研究も行われているが，有効な提案は行われていない．本論文では，ユーザが独自にHTMLハイブリッドアプリケーションにCSPを容易に適用できる機構Mochaを提案する．これにより，ユーザは開発者に依存することなしに，アプリケーションのXSS対策を強化することができる．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: HTML hybrid applications used on mobile devices are spreading. The HTML hybrid application has a high risk of attack by Cross Site Scripting (XSS), and countermeasures against XSS are important. Content Security Policy (CSP) has been proposed as a measure against XSS. CSP is a mechanism for controlling content by whitelist and provides comprehensive protection against XSS. However, CSP is not popular because it is burdensome for developers to use. There are also studies that users apply CSP to applications independently, but there is no effective proposal. In this paper, we propose a mechanism Mocha that allows users to easily apply CSP to HTML hybrid applications independently. This allows users to strengthen XSS countermeasures of applications without relying on developers.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AN00116647
• 書誌情報: 情報処理学会論文誌; 巻 59, 号 12, p. 2155-2165, 発行日 2018-12-15
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 1882-7764