基于非干扰模型的浏览历史嗅探网页的检测 (2012年)

为了有效检测浏览历史记录泄露，该文通过分析现有的浏览历史嗅探技术，总结出具有嗅探行为网页的共有特征。根据这些特征，提出了一种基于非干扰模型的浏览历史记录嗅探网页检测方法。在该方法中，待测网页被建模为拥有不同安全级别(高安全级别和低安全级别)的输入和输出的系统。其检测原理是：正常的网页浏览不应该违反非干扰特性，即正常的网页浏览输出不应被高安全级别的输入所影响。在有着相同的低安全级别输入(网页代码)和不同的高安全级别输入(浏览历史)的情况下，检测系统将记录低安全级别的网页输出信息。如果输出不同，则认为对待测网