Simple access control for post message API in unmodified browsers

العناوين الأخرى

سيطرة وصول مبسطة لمواجهة postMessage البرمجية على المتصفحات غير المعدلة

مقدم أطروحة جامعية

al-Ithawi, Umar Muthanna Adnan

مشرف أطروحة جامعية

al-Majali, Sufyan

أعضاء اللجنة

al-Mahdi, Nailah
Darwish, Abd Allah
al-Qatawnah, Jafar

الجامعة

جامعة الأميرة سمية للتكنولوجيا

الكلية

كلية الملك الحسين لعلوم الحوسبة

القسم الأكاديمي

قسم علم الحاسوب

دولة الجامعة

الأردن

الدرجة العلمية

ماجستير

تاريخ الدرجة العلمية

2015

الملخص الإنجليزي

Mashup is a web site that combines content from multiple sources.

Where the web site is called the integrator, and other components are the gadgets.

In this thesis, we propose Okra, which is a framework to mediate cross-domain communications in web mashups.

It is an abstraction layer over the low-level postMessage Application Programming Interface (API) to simplify the integration between cross-origin components while maintaining a least privileged communications through whitelisted access control.

This research employs a bottom-up approach in designing the framework through simulation, proof-of-concept and based on existing principles of software security and quality.

This approach aims to make a minimal, but featurefull framework.

Okra aims to be compatible with the majority of the browsers, and to secure itself and the mashup that employs it.

Evaluating the framework showed a moderate performance overhead over the postMessage API.

Okra’s simple API helps in reducing the complexity of defining and consuming interfaces for mashup components.

The access control layer of Okra has been tested against two types of malicious attacks, and no vulnerability have been found.

التخصصات الرئيسية

تكنولوجيا المعلومات وعلم الحاسوب

الموضوعات

• حماية البيانات
• الحواسيب
• مواقع الويب
• الإجراءات الأمنية

عدد الصفحات

54

قائمة المحتويات

• APA
• MLA
• AMA

لغة النص

الإنجليزية

نوع البيانات

رسائل جامعية

رقم السجل

BIM-651094