.png){kind=icon}
返回
PUSH for Security: A PUF-Based Protocol to Prevent Session Hijacking
.png){kind=icon}
PRE
AI
DOI：10.1007/978-3-032-07894-0_7.png)
.png){kind=icon}
原文求助.png){kind=icon}
分享.png){kind=icon}
收藏
摘要
En 中文
会话劫持攻击每年仍然影响数以千计的网页服务用户。本文提出了一种新颖的轻量级硬件绑定协议，利用基于SRAM的物理不可克隆函数（PUF）生成的唯一指纹将网页会话与设备关联。所提出协议的软硬件协同设计确保了对会话合法性的持续验证，而不会引入额外的延迟。此外，它能够及时终止被劫持的会话，从而减轻会话劫持攻击的影响。
Keyword:
Session Hijacking
PUF
SRAM PUF
Hardware Binding
