HTML5新特性安全研究综述

来源：计算机研究与发展杂志2016年第10期北京时间：

作者：张玉清,贾岩,雷柯楠,吕少卿,乐洪舟,

摘要：HTML5是构建Web应用的最新标准，它引入许多新特性来赋予浏览器丰富的功能，但因此也引入了新的安全问题.HTML5安全问题实际由各个新特性的安全问题组成.根据功能差异，对HTML5中的标签与表单、通信功能、离线应用与存储、多媒体、性能与表现、设备访问等新特性的安全性进行了详尽的分析、总结和讨论，指出其蕴含的安全问题及可能的防范方法.然后对现有国内外研究工作进行了总结，进一步将HTML5安全问题归纳为3类：传统威胁延伸、恶意利用、使用不当，为进一步研究提供了思路.最后，指出了HTML5安全研究未来有价值的4个方向：新特性安全性、恶意利用检测、跨平台安全性和新安全应用形式.

关键词：Web安全, HTML5, 综述, postMessage, WebSocket, AppCache, WebStorage,