有人使用 XML 加密吗?
信息安全
加密
网络服务
xml
2021-09-06 20:09:03
2个回答
实际上,.NET 中的整个 WCF/SOAP 安全堆栈都基于这些加密和签名标准集(如果您指的是 Thomas 链接的内容)。
带有加密的消息安全性使用它来加密消息。我没有确凿的证据,但我相信它在以 WCF 为中心的商店中使用得相当好。我们用它来做我们的东西。不过,这一切都是在运输途中,不是为了长期储存。
根据 Jager 和 Somorovsky 的论文“如何破解 XML 加密”(PDF),
今天的 W3C XML 加密规范标志着复杂分布式应用程序中数据加密的事实标准。使用 XML 作为核心数据语法,例如用于主要商业、电子商务、金融、医疗保健、政府和军事应用程序,已导致广泛采用 XML 加密来保护机密数据——特别是但不限于在以下情况下网页服务。
然后他们继续解释为什么这个标准的当前版本容易受到填充预言攻击,因为它使用 CBC 模式进行加密。新草案通过使用对消息进行身份验证的GCM 模式解决了这个问题。
其它你可能感兴趣的问题