Web浏览器的安全问题及解决方案

摘要

在WWW的三层结构中,Web浏览器安全是应用程序总体安全的关键,分析了Web浏览器使用时所引发的安全问题，如Web浏览器主机上的安全敏感资源可以被恶意破坏、引用，或是被在Web浏览器中执行的恶意内容所替换，对客户机资源的访问被恶意的Web浏览器内容所拒绝或延时等，并针对以上问题，提供了用Java语言的安全体系结构解决的方案：通过SSL服务器套接，Web浏览器用服务器端证书来认证特定服务器；Web服务器用特定客户证书来认证特定客户。