Web秘密入侵浏览器状态的研究

通过检查浏览器缓存包括的范围与已访问超链接的颜色,客户端浏览器的状态能够用来跟踪用户的行为。本文分析了网站跟踪用户的浏览器状态被合理地分段,交叉区域网站使用Web属性返回网站的用户信息,所有浏览器状态协同秘密入侵的不可避免性,其状态影响浏览器的行为,同时也分析了网站访问浏览器的历史数据库的弊端。提出一种相同区域源策略用于缓存行为探听访问者的设想,显示使用共享稳定的标识符作越过缓存区域边界的检查,完善使用相同区域源策略扩展机制的解决方案。