网页浏览会话的语义识别
密码学与安全
2017-04-12 v1
摘要
我们引入一种语义识别攻击（semantic identification attack），其中攻击者利用关于一次浏览会话中访问页面的语义信号，来识别由同一用户发起的其他浏览会话。当前的用户指纹识别方法在单台机器被多个用户使用（例如网吧或配备公共计算机的场所）时失效，因为这些方法是对设备进行指纹识别，而非对个人。我们展示了攻击者如何运用 SIA 在公共或共享机器上成功地对用户进行指纹识别，并跨浏览会话识别他们。此外，我们描述并评估了可能的对抗措施以防止识别。
引用
@article{arxiv.1704.03138,
title = {Semantic Identification of Web Browsing Sessions},
author = {Neel Guha},
journal= {arXiv preprint arXiv:1704.03138},
year = {2017}
}
备注
10 pages and Appendix. arXiv admin note: substantial text overlap with arXiv:1610.09417