基于XML重写的SOAP安全

• 作者: 宴轲 徐枫 朱云
• 来源期刊: 信息工程大学学报
• 学科: 工学
• 关键词: Web服务 安全 简单对象访问协议 XML重写攻击
• 年，卷（期）: 2013,（5）
• 所属期刊栏目: 计算机技术及应用
• 页码范围: 634-640
• 页数: 7页
• 分类号: TP393
• 字数: 4252字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0673.2013.05.023

摘要

基于传统Web安全方法实施防护的Web服务常常受到XML重写攻击的威胁,而SOAP作为Web服务的关键技术,其安全也成为了Web服务安全的重要组成部分.文章首先分析了各种XML重写攻击技术,阐述了各种XML重写攻击技术的手段和特点；针对不同XML重写攻击手段提出了预防XML重写攻击的技术和方法,并重点分析了基于SOAP消息本身的方法和基于安全策略内容的方法；最后,总结归纳了预防XML重写攻击的两种方式,并提出了下一步的工作.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐枫		18	56	3.0	7.0
2	宴轲		1	3	1.0	1.0