中文

使用PHP的语义网应用中安全SPARQL查询(扩展版)

密码学与安全 2017-01-27 v1

摘要

语义网(SW)是互联网技术领域的一项重大进展,就安全性而言是一片未探明的领域。在本文中,我们调查并评估了已知的 SPARQL/SPARUL 注入攻击对使用 PHP 开发的语义网应用的影响。我们强调了使用 PHP 开发健壮语义网应用的未来挑战。我们的结果展示并量化了对语义网应用中数据机密性、完整性和可用性(CIA)破坏的影响。我们的建议面向 PHP 开发人员,鼓励他们尽早将安全性集成到设计和编码实践中。

关键词

引用

@article{arxiv.1701.07671,
  title  = {Towards Secure SPARQL Queries in Semantic Web Applications using PHP (Extended Version)},
  author = {Fatmah Bamashmoos and Ian Holyer and Theo Tryfonas and Przemyslaw Woznowski},
  journal= {arXiv preprint arXiv:1701.07671},
  year   = {2017}
}