XML重写攻击检测技术研究

• 作者: 刘宝龙 杨威 陈桦
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: XML重写攻击 安全策略 SOAP Account 验证互补 FastXPath 重定向攻击 多Security头攻击
• 年，卷（期）: 2016,（6）
• 所属期刊栏目: 安 全 与 防 范
• 页码范围: 101-105
• 页数: 5页
• 分类号: TP309.2
• 字数: 6175字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2016.06.022

摘要

细粒度的XML数字签名中存在重写攻击的问题，已有多种方案用来检测XML重写攻击。文中在分析评估了这些检测方案的基础上，讨论了针对各种常见重写攻击类型的安全应对方案以及各种检测方案的最佳应用场景。研究结果表明：安全策略、验证互补(过滤器)、FastXPath以及标记DOM树中元素位置方案能有效地检测到常见的重写攻击方式，且除内联法及验证互补(位置指示器)方案外，已有方案都可应用于有效的检测中间人攻击和重放攻击的场景中。然而，针对修改签名元素上下文关联信息的攻击方式，已有方案都不能检测到。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈桦	西安工业大学计算机科学与工程学院	62	257	9.0	13.0
2	刘宝龙	西安工业大学计算机科学与工程学院	17	34	2.0	4.0
3	杨威	西安工业大学计算机科学与工程学院	3	5	1.0	2.0