Abstract-Web applikationer är inte längre enkla hyperlänkade dokument. De har gradvis utvecklats för att bli mycket komplexa webbsidor kombinera innehåll från flera källor (med varierande nivåer av pålitlighet), och införliva betydande delar av klient-side-kod. Den rådande webbskyddsmodellen, samma ursprungspolitik, har dock inte utvecklats tillräckligt för att hantera säkerhetskonsekvenserna av denna ytterligare komplexitet. Till följd av detta har webbtillämpningar blivit attraktiva mål för utnyttjandet. Vi hävdar att denna frånkoppling mellan skyddsbehoven för moderna webbapplikationer och de skyddsmodeller som används av webbläsare som hanterar dessa program innebär ett fel i åtkomstkontrollen. I detta dokument presenterar vi ESCUDO, en ny modell för skydd av webbläsare som utformats på grundval av etablerade principer för obligatorisk åtkomstkontroll. Vi beskriver vår implementering av en prototyp av ESCUDO i Lobo webbläsare, och illustrerar hur webbapplikationer kan använda ESCUDO för att säkra sina resurser. Våra utvärderingsresultat visar att ESCUDO har låga omkostnader. För att stödja bakåtkompatibilitet, ESCUDO standard för samma ursprung politik för äldre tillämpningar.
ESCUDO REF utvecklar en ny modell för skydd av webbapplikationer som ger obligatorisk åtkomstkontroll.
ESCUDO: A Fine-Grained Protection Model for Web Browsers
{'venue': '2010 IEEE 30th International Conference on Distributed Computing Systems', 'journal': '2010 IEEE 30th International Conference on Distributed Computing Systems', 'mag_field_of_study': ['Computer Science']}