研究人員破解W3C XML加密標準算法
在芝加哥舉行的 ACM 計算機與通信安全會議上，兩位德國研究人員宣稱他們找到了方法破解 XML 文檔中的加密數據，XML 文檔使用的是 W3C 制定的 XML 加密標準。
XML 加密作為服務器到服務器 Web 服務連接一部分而得到廣泛使用，其加密技術是基于密碼塊鏈接，將安全信息和非敏感信息混合起來。例如，在基于 XML 的訂單中加密用于支付的信用卡信息。但德國魯爾大學的研究員 Juraj Somorovsky 和 Tibor Jager 認為，XML 加密非常弱，他們可以通過向服務器發送修改過的密文，利用接受到錯誤代碼獲取信息破解數據。研究人員認為修改漏洞需要重寫 W3C 標準。
來自: Solidot
本文由用戶 jopen 自行上傳分享，僅供網友學習交流。所有權歸原作者，若您的權利被侵害，請聯系管理員。
轉載本站原創文章，請注明出處，并保留原始鏈接、圖片水印。
本站是一個以用戶分享為主的開源技術平臺，歡迎各類分享！