Säker Cookies på webben JOON S. PARK OCH RAVI SANDHU George Mason University han World Wide Web underlättar e-handel på Internet via dess underliggande hypertext transportprotokoll, som bär alla interaktioner mellan webbservrar och webbläsare. 1 Eftersom HTTP är statslöst stöder det dock inte kontinuitet för interaktion mellan webbläsare och servrar mellan på varandra följande användarbesök. Utan ett koncept för en session i HTTP är användarna främlingar på en webbplats varje gång de kommer åt webbservern. Cookies uppfanns för att upprätthålla kontinuitet och ange på webben. De innehåller text-teckensträngar som kodar relevant information om användaren. Cookies skickas till användarens hårddisk eller RAM via webbläsaren medan användaren besöker en cookie-användande webbplats. Webbservern hämtar användarens information från dessa cookies när användaren senare återvänder till samma webbplats. Syftet med cookien är att skaffa information för användning i efterföljande server-browser-kommunikation utan att be om samma information. Det är inte tekniskt svårt att koda cookies med relevant information. Till exempel kunde en webbserver använda en cookie som innehåller användarens namn och kreditkortsnummer. Även om detta skulle vara lämpligt för användarna, skulle det också vara riskabelt. Eftersom de lagras och överförs i tydlig text är cookies läsbara och lätta att förfalska. Ett sätt att lösa detta problem är att göra cookies säkra, och i den här artikeln diskuterar vi flera tekniker som gör cookies säkra för överföring och lagring av känsliga data. Vi visar hur säkra cookies möjliggör säkra attributtjänster mellan (och utan att ändra) befintliga webbservrar och webbläsare, och identifierar representativa applikationer för denna teknik. Säkra cookies konstrueras med hjälp av välkända kryptografiska tekniker som meddelandesmälter, digitala signaturer, meddelandeautentiseringskoder och kryptering. Den detaljerade mekanismen beror på hur dessa tekniker tillämpas för att implementera säkra cookies och på vilka webbtjänster säkra cookies tillämpas. I synnerhet kan säkra cookies utfärdas av en webbserver för användning av en annan, vilket underlättar säkra attributtjänster. Olika tekniker för säkra cookies behövs för att tillhandahålla kompromisser mellan säkerhet och bekvämlighet för slutanvändare, systemadministratörer och programutvecklare. Eftersom cookies är naturligt userpull, 4 vi fokuserar på user-pull arkitektur i den här artikeln. Vårt fokus ligger på integritet, äkthet och sekretess för icke anonyma webbtransaktioner.
Under 2000 föreslog REF adressbaserade (IP_Cookie), lösenordsbaserade (Pswd_Cookie) och digitala signaturer (Sign_Cookie)-baserade säkra cookies för användarautentisering.
Secure Cookies on the Web
{'venue': 'IEEE Internet Computing', 'journal': None, 'mag_field_of_study': ['Computer Science']}