情報処理学会 第79回全国大会講演要旨

インターネットの普及に伴いネットバンキングを始めとしたインターネット上でのプライベートな情報の取引が増加している。クロスサイトスクリプティング攻撃はそのような情報の窃取やなりすましを目的とした攻撃の一種であり、HTMLにおける入力を参照する部分などに存在する脆弱性を対象として攻撃を行う。この攻撃に対して、私たちは先行研究として入力に対する特徴抽出法と機械学習アルゴリズムを用いた検知手法について考察を行ってきた。本論文ではこれまで行ってきた実験の結果をまとめ、検知実験の結果や特徴抽出法について改めて考察を行った。その上で現状における課題点を調査し、結果の解析や特徴抽出法の改善による課題の解決について検討する。