In the context of the HTML5 localst

In the context of the HTML5 local
storage, data encryption is not enough again the metadata
tampering [28] and data recovery. To avoid this kind of
attacks, we propose to encrypt the metadata of database's
files using the same SMP derived key previously adopted for
data encryption. In fact, an attacker can alter the name of the
database files. Therefore, the browser will consider that the
data stored there match to the attacker domain. If the domain
of the attacker gains accidentally the permission of the user to
manage local data, the attacker will have the full access. These
attacks are no longer possible with the metadata encryption.

ผลลัพธ์ (ไทย) 1:

ในบริบทของท้องถิ่น HTML5เก็บ การเข้ารหัสข้อมูลไม่เพียงพออีกครั้งข้อมูลเมตาแทรกแซง [28] และการกู้คืนข้อมูล เพื่อหลีกเลี่ยงนี้ชนิดของการโจมตี เรานำเสนอการเข้ารหัสลับข้อมูลเมตาของฐานข้อมูลแฟ้มโดยใช้ SMP เดียวมานำมาใช้ก่อนหน้านี้ สำหรับคีย์การเข้ารหัสข้อมูล ในความเป็นจริง ผู้โจมตีสามารถเปลี่ยนชื่อของการแฟ้มฐานข้อมูล ดังนั้น เบราว์เซอร์จะพิจารณาที่การข้อมูลที่เก็บมีตรงกับโดเมนผู้โจมตี ถ้าโดเมนผู้โจมตีที่กำไรตั้งใจสิทธิ์ของผู้ใช้จัดการข้อมูลท้องถิ่น ผู้โจมตีจะมีการเข้าถึงแบบเต็ม เหล่านี้การโจมตีจะไม่สามารถทำได้ ด้วยการเข้ารหัสลับข้อมูลเมตา

ผลลัพธ์ (ไทย) 2:

ในบริบทของท้องถิ่น HTML5
การจัดเก็บข้อมูลการเข้ารหัสข้อมูลไม่เพียงพออีกครั้งเมตา
ปลอมแปลง [28] และการกู้คืนข้อมูล เพื่อหลีกเลี่ยงชนิดของ
การโจมตีเราเสนอในการเข้ารหัสข้อมูลเมตาของฐานข้อมูลของ
ไฟล์โดยใช้คีย์เดียวกัน SMP มานำมาใช้ก่อนหน้านี้สำหรับ
การเข้ารหัสข้อมูล ในความเป็นจริงผู้โจมตีสามารถเปลี่ยนชื่อของ
ไฟล์ฐานข้อมูล ดังนั้นเบราว์เซอร์จะพิจารณาว่า
ข้อมูลที่เก็บไว้มีตรงกับโดเมนโจมตี หากโดเมน
ของกำไรโจมตีบังเอิญได้รับอนุญาตจากผู้ใช้ในการ
จัดการข้อมูลท้องถิ่นโจมตีจะมีการเข้าถึงแบบเต็ม เหล่านี้
โจมตีไปไม่ได้ที่มีการเข้ารหัสข้อมูลเมตา

ผลลัพธ์ (ไทย) 3:

ในบริบทของ HTML5 ท้องถิ่นกระเป๋า , การเข้ารหัสลับข้อมูลไม่เพียงพออีกข้อมูลการปลอมแปลง [ 28 ] และการกู้คืนข้อมูล เพื่อหลีกเลี่ยงนี้ ชนิดของโจมตี , เราเสนอที่จะเข้ารหัสข้อมูลจากฐานข้อมูลของไฟล์โดยใช้คีย์เดียวกัน SMP ได้ก่อนหน้านี้รับสำหรับการเข้ารหัสลับข้อมูล ในความเป็นจริง ผู้โจมตีสามารถเปลี่ยนชื่อของไฟล์ฐานข้อมูล ดังนั้น เบราว์เซอร์จะพิจารณาว่าข้อมูลที่จัดเก็บนั้นตรงกับคนร้ายโดเมน ถ้าโดเมนของผู้ได้รับอนุญาตของผู้ใช้โดยไม่ได้ตั้งใจจัดการข้อมูลท้องถิ่น คนร้ายจะต้องมีการเข้าถึงแบบเต็ม เหล่านี้การโจมตีที่ไม่ได้เป็นไปได้ด้วยเครื่องมือการเข้ารหัสลับ