公开(公告)号：CN109309664B

公开(公告)日：2021-03-23

申请号：CN201810922110.1

申请日：2018-08-14

Applicant: 中国科学院数据与通信保护研究教育中心

Inventor： 江伟玉 ,  彭佳 ,  葛景全 ,  高能 ,  李敏

IPC: H04L29/06 ,  H04L29/08 ,  G06F16/958 ,  G06F9/445

Abstract: 本发明公开了一种浏览器指纹探测行为监测方法。本方法为：1)对可用于指纹探测的API进行改写，加入计数功能；2)浏览器向web服务器请求页面，将该web服务器返回给该浏览器页面脚本中的API替换为改写后的对应API；然后将修改后的页面脚本返回给该浏览器；3)当改写后的API被该web服务器调用执行时，更新该API的执行次数；然后将计数结果注入页面；4)当该浏览器向web服务器再次向该web服务器请求页面时，从页面请求的HTTP报头中Cookie值并将其传递至目标域；5)通过对该目标域中的Cookie值确定该web服务器的浏览器指纹探测行为。本发明可使用户直观的了解自身浏览器指纹的泄露程度。

公开(公告)号：CN109309664A

公开(公告)日：2019-02-05

申请号：CN201810922110.1

申请日：2018-08-14

Applicant: 中国科学院数据与通信保护研究教育中心

Inventor： 江伟玉 ,  彭佳 ,  葛景全 ,  高能 ,  李敏

IPC: H04L29/06 ,  H04L29/08 ,  G06F16/958 ,  G06F9/445

Abstract: 本发明公开了一种浏览器指纹探测行为监测方法。本方法为：1)对可用于指纹探测的API进行改写，加入计数功能；2)浏览器向web服务器请求页面，将该web服务器返回给该浏览器页面脚本中的API替换为改写后的对应API；然后将修改后的页面脚本返回给该浏览器；3)当改写后的API被该web服务器调用执行时，更新该API的执行次数；然后将计数结果注入页面；4)当该浏览器向web服务器再次向该web服务器请求页面时，从页面请求的HTTP报头中Cookie值并将其传递至目标域；5)通过对该目标域中的Cookie值确定该web服务器的浏览器指纹探测行为。本发明可使用户直观的了解自身浏览器指纹的泄露程度。