ارائه‌ي روشي براي دفاع در برابر حملات سرقت نِشست با استفاده از كوكي‌هاي يكبار مصرف

كارشناسي ارشد

با توسعه سريع فناوري اطلاعات و ارتباطات، شبكه‌هاي كامپيوتري هر روز نقش پُررنگ‌تري را در زندگي ما بازي مي‌كنند. در همين راستا، اهميت امنيت در كاربردهاي وب براي فراهم آوردن سرويس‌هاي حياتي مانند: امور بانكداري الكترونيكي، خريد الكترونيكي، شبكه‌هاي اجتماعي و غيره، غيرقابل چشم پوشي است، زيرا كه بيشتر اين امور از طريق اينترنت انجام مي‌گيرند. يك نيازمندي مهم كه در تمام كارهاي ذكر شده در بالا بايستي ذكر گردد، فراهم آوردن سازوكاري قابل قبول براي احراز هويت و جلوگيري از حملاتي مانند: حملات بازپخش و نيز حملات سرقت نِشست است. ليكن شاهد آن هستيم كه هنوز در كاربردهاي وب، از كوكي‌هاي نِشست ايستا، به منظور تصديق اعتبار پيام‌ها و درخواست‌ها، در كل مدت زمان اعتبار نِشست استفاده مي‌گردد. با اين وجود، اغلب روش‌هايي كه هم اكنون مورد استفاده قرار مي‌گيرند در برابر حملات بازپخش آسيب‌پذير بوده و هيچ سازوكار دفاعي در برابر اين حملات ارئه نمي‌دهند. همچنين، استفاده از كوكي‌هاي ايستا در HTTP، باعث مي‌گردد كه كاربران نسبت به انواع حملات مرتبط با سرقت نشست، مانند حملات تزريق اسكريپت از طريق وبگاه، تثبيتِ نشست، وجعل درخواست ميان وب‌گاهي آسيب‌پذير باشند. در اين پايان‌نامه، ما نشان مي¬دهيم كه اغلب حملات و مخاطرات امنيتي گفته شده در بالا، بدين خاطر ايجاد مي‌گردند، كه از كوكي‌هاي نشست ايستا براي مدت طولاني، براي احراز هويت يك نشست استفاده مي‌گردد. در پژوهش پيشنهادي، روشي براي مقابله به حملات مرتبط با سرقتِ نشست ، با استفاده از كوكي‌هاي يكبار مصرف ارائه مي‌گردد، بگونه‌اي كه نه تنها با استفاده از كوكي‌هاي يكبار مصرف، هويت كلاينت‌ها تصديق مي‌گردد، بلكه علاوه بر آن، با استفاده از كوكي‌هاي يكبار مصرف، روشي براي مقابله با زماني كه تُوكن نِشست، به طريقي به‌سرقت رفته، ارائه مي‌گردد، تا اينكه مهاجم نتواند با استفاده از حملات بازپخش، هويت كاربر را جعل نمايد.

193802

دانشگاه علم و صنعت ايران

فناوري اطلاعات - شبكه هاي كامپيوتري

دكتر محمد عبداللهي ازگمي