浏览器指纹技术研究与实现

【摘要】：随着因特网的飞速发展,其在人们日常生活中所占的地位也在飞速提高,与此同时Web应用开发者对于区分和跟踪用户的需求也愈加强烈,这是由于两方面原因。一方面,Web应用开发者希望知道用户对其应用的使用情况,用户最关注的内容等,以优化其应用,提升用户体验；同时,对于大量网站来说,广告收入是其收入的主要部分,分析不同用户的行为习惯可以帮助Web广告商更有针对性地投放广告。另一方面浏览器工作原理是怎样的,用户密码泄漏事故频发,这不仅威胁到用户存储在网络中的私密信息,也严重威胁到用户的财产安全,所以更多的Web应用开发者希望向用户提供用户名密码之外的验证机制,即双因素认证。双因素认证机制有助于更加准确地区分用户,提高用户帐号的安全性。浏览器指纹技术通过采集用户设备、操作系统、浏览器配置相关的特征参数,可以有效地区分和跟踪用户,满足上述两方面需求。但是与此同时,根据浏览器指纹技术采集的特征参数可以推断出用户的年龄、性别、婚姻情况、生育情况等信息,这严重威胁到了用户的隐私,所以越来越多的研究者开始专注于对抗浏览器指纹技术。本文的研究工作：首先本文详细介绍了浏览器指纹技术的应用现状。其次,从技术角度介绍了浏览器指纹技术在浏览器端、服务端采集浏览器指纹的特征参数和技术手段；浏览器指纹的识别算法；浏览器指纹技术在Web应用的分析统计和双因素认证方向的应用中的不同；浏览器指纹技术准确性的理论评估方法。再次,本文使用具有高区分度和稳定性的列表类型特征参数,设计出了既不上传用户隐私,又能满足Web应用分析统计和双因素认证需求的浏览器指纹算法。并根据现有浏览器指纹技术工作原理设计出了模块化、易扩展、易部署、可以适用于Web应用分析统计与双因素认证的浏览器指纹系统。最后浏览器工作原理是怎样的,本文通过实验证明了该系统的运行效果。