摘要 : HTTPはクライアントの識別ができないステートレスなプロトコルであり、特定のクライアントと連続した通信を行うためにcookie等を用いてセッション管理を行っている。多くのアプリケーションはcookieに含まれるセッションIDのみに基づいてクライアン... 展开 HTTPはクライアントの識別ができないステートレスなプロトコルであり、特定のクライアントと連続した通信を行うためにcookie等を用いてセッション管理を行っている。多くのアプリケーションはcookieに含まれるセッションIDのみに基づいてクライアントの識別を行っているため、cookieを盗んで悪用するセッションハイジャックという攻撃が起こってしまう。そこで、User-Agent·IPアドレス·referer等の情報を用いてユーザを一意に識別し、安全にcookieを利用できるようにするセッション管理システムを提案する。 收起