Abstrakt. Under de senaste två decennierna har webben avsevärt förändrat våra liv. Tillsammans med de ökade aktiviteterna på webben kommer attackerna. En färsk rapport visar att 83 % av webbplatserna har haft minst en allvarlig sårbarhet. Allteftersom webben blir mer och mer sofistikerad, är det osannolikt att antalet sårbara webbplatser kommer att minska. En grundläggande orsak till dessa sårbarheter är otillräckligheten i webbläsarens åtkomstkontrollmodell när det gäller att hantera funktionerna i dagens Web. Vi behöver bättre åtkomstkontrollmodeller för webbläsare. Dagens webbsidor beter sig mer och mer som ett system, med dynamiska element som interagerar med varandra inom varje webbsida. En väl utformad passerkontrollmodell behövs för att förmedla dessa interaktioner för att garantera säkerheten. Den kapacitetsbaserade passerkontrollmodellen har många egenskaper som är önskvärda för webben. Detta papper utformar en kapacitetsbaserad åtkomstkontrollmodell för webbläsare. Vi visar hur en sådan modell kan vara till nytta för webben, och hur vanliga sårbarheter lätt kan förhindras med hjälp av denna modell. Vi har implementerat denna modell i webbläsaren Google Chrome.
CONTEGO REF (Capability-Based Access Control) visar att säkerhetsproblemet på webbsidan orsakas av bristen på åtkomstkontroll på kapacitet och föreslår en åtkomstkontrollmodell baserad på förmågan att förhindra skadlig HTML och JavaScript-kod.
Contego: Capability-Based Access Control for Web Browsers
{'venue': 'TRUST', 'journal': None, 'mag_field_of_study': ['Computer Science']}