XML加密算法被破解 W3C标准即将重订

2012-08-26  来源:Solidot  作者:blackhat

在芝加哥举行的 ACM 计算机与通信安全会议上,两位德国研究人员宣称他们找到了方法破解XML文档中的加密数据,XML文档使用的是W3C制定的XML加密标准。

XML 加密作为服务器到服务器Web服务连接一部分而得到广泛使用,其加密技术是基于密码块链接,将安全信息和非敏感信息混合起来。例如,在基于XML的订单中加密用于支付的信用卡信息。但德国鲁尔大学的研究员Juraj Somorovsky和Tibor Jager认为,XML加密非常弱,他们可以通过向服务器发送修改过的密文,利用接受到错误代码获取信息破解数据。研究人员认为修改漏洞需要重写W3C标准。

[本站声明] 本网站部分文章来源于网络,如有侵权请来邮([email protected])告知,本网站将进行更正处理。
分享:
  • 相关阅读
热门标签: xml  加密  算法  破解  W3C  标准
推荐文章
热门文章