基于SOAP消息的过度加密攻击检测算法

• 作者: 赵逢禹 高文婕
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: DoS 攻击 简单对象访问协议消息 过度加密攻击 Web 服务
• 年，卷（期）: 2010,（22）
• 页码范围: 129-131
• 分类号: TP31
• 字数: 3273字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2010.22.045

摘要

分析Web 服务中的过度加密攻击场景、攻击特点以及SOAP 消息特征,提出一种基于简单对象访问协议消息(SOAP)消息的过度加密攻击检测算法.通过检测标签ReferenceList 的属性个数统计SOAP 消息的加密次数,并将统计出的加密次数与预先设定的阈值进行比较,从而判断是否存在过度加密攻击.在.net WSE 安全平台下验证了该检测算法的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赵逢禹	上海理工大学光电信息与计算机工程学院	68	296	10.0	14.0
2	高文婕	上海理工大学光电信息与计算机工程学院	1	6	1.0	1.0