随着互联网的发展,互联网覆盖的范围和提供的服务更加广泛和多样,信息社会对互联网的依赖性进一步加强,同时新应用的出现和新技术的引入给互联网带来了更加严峻的安全问题。基于Web技术的攻击手段持续成为主流,浏览器自身的安全问题日益突出;用户在使用浏览器上网过程中的隐私信息泄露问题的重视度得到提高。本文研究了互联网安全威胁中的一些关键技术问题,安全浏览器结构模型和浏览器指纹识别模型。本文提出了一种给予浏览器多层次属性的安全标签算法,新的设计方法采用和新一代主流浏览器(如Chrome)类似的模块化设计。针对SOP(Same Origin Policy)策略的不足,首先设计了新的对象粒度划分标准,在每一个对象中设置多个安全属性组成的属性组标签,安全属性组考虑其权值并计算其信任值,从而可以依据每个对象的信任值进行访问控制,这种设计解决了SOP粒度划分两难的问题,可以较好满足目前的Mashup技术,并可以防止类似XSS攻击之类从内部发起的恶意链接请求。浏览器指纹技术的成熟对隐私政策和技术设计带来了不可忽视的影响。本文提出了一种基于浏览器特征信息熵的浏览器指纹识别算法,首先讨论了浏览器特征信息组合生成指纹必须考虑的两个问题:多样性和稳定性,并给出了浏览器指纹信息熵的表示方法,设计了浏览器指纹识别算法和基于少量配置信息变化的升级指纹识别算法。最后从指纹隐私增强保护技术的两面性、枚举函数的提供、版本信息的详细程度和字体信息的次序是否包含信息等几个方面进行了补充讨论。