移动终端浏览器指纹追踪的自动检测和防御

摘要

近年来，随着移动通信技术的发展，移动智能终端逐渐成为用户访问互联网的主要方式。越来越多的企业意识到移动营销的重要性和迫切性，从而促使移动广告业务飞速发展。为了实现更加精确的广告投放和用户推荐，浏览器指纹追踪技术逐渐得到移动广告商的青睐，成为学术界和产业界关注的焦点。然而，部分广告商相互“合作”进行跨域用户关联，进而分析用户的行为习惯和偏好，在很大程度上暴露用户隐私。因此，如何针对浏览器指纹追踪进行检测和防御是一个亟待解决的问题。 现有的浏览器指纹追踪检测技术均是通过针对浏览器特定对象及属性的获取方式进行简单的规则匹配来识别指纹追踪，不具有通用性。而目前大部分浏览器指纹追踪防御技术均是直接禁止设备识别，和移动互联网生态环境不符。针对上述问题，本论文研究移动终端浏览器指纹追踪的自动检测和防御技术，具体工作主要包括以下三个方面： 1.研究浏览器指纹追踪自动检测技术。从追踪方法和追踪效果两方面入手，分别提出基于敏感脚本调用检测和页面关联性分析的自动识别技术。前者通过监控敏感JavaScript API的调用情况并采用机器学习方法识别指纹追踪，后者通过分析页面内容和用户操作的相关性实现对Web追踪的识别。通过已有研究公布的指纹追踪网站和Alexa排名靠前的正常网站，验证了方法的有效性。 2.研究浏览器指纹追踪防御技术。针对具有高识别率和高应用率的浏览器指纹特征，根据其获取方式的不同，在相应的函数返回值中添加不同噪声实现对浏览器真实属性的隐藏，并且利用马尔可夫链进行建模保证添加噪声后的静态属性符合现实分布。最终通过开源指纹脚本验证方法的有效性。 3.结合浏览器指纹追踪检测及防御技术，设计并实现支持域内识别的移动终端隐私保护原型系统。通过系统测试，验证其支持域内识别、禁止跨域关联的有效性并且测试对浏览器性能的影响。 综上所述，本论文针对浏览器指纹追踪技术带来的隐私泄漏问题，设计并开发自动化检测技术，实现终端浏览器指纹追踪的自动检测，在此基础上，针对具有高识别率和高应用率的浏览器指纹特征，研究移动终端浏览器指纹追踪防御技术，并最终开发一套支持域内识别、禁止跨域关联的移动终端隐私保护原型系统。

目录

第一个书签之前