上下文关联敏感的XML数字签名方案研究-论文.pdf

《上下文关联敏感的XML数字签名方案研究-论文.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第34卷第3期西安工业大学学报Vo1．34No．32014年3月JournalofXi’anTechnologicalUniversityMar．2O14文章编号：1673—9965(2014)03—0199—06上下文关联敏感的XML数字签名方案研究郭怡，刘宝龙，陈桦(西安工业大学信息技术中心，西安710021)摘要：针对XML数字签名的上下文无关性导致其在应用中面临诸如XML数字签名包装攻击的问题．文中提出了XML元素中上下文关联元素的概念，建立了上下文参考完整性模型，并融合XML数据的内容完整性、结构完整性以及上下文参考完整性，

2、构建了XML数字签名中数据完整性模型．设计基于三元组的上下文关联敏感的XML数字签名方案．研究结果表明：在确保XML数字签名优点的前提下，使XML数字签名成为一种上下文关联敏感的数字签名模式，有效阻止在应用中的注入式攻击，为web服务安全及云计算安全中提高xML数据签名的安全性找到突破口，同时为多重XML数字签名的依赖关系奠定理论基础．关键词：数据完整性；细粒度安全；XML签名语义；XML包装攻击；上下文关联敏感；云计算安全中图号：TP3O9．2文献标志码：AResearchonContext-SensitiveXMLDigitalS

3、ignatureSchemeGUOYi，LUBao—long，CHENHua(DepartmentofInformation，Xi’anTechnologicalUniversity，Xi’an710021，China)Abstract：Nocontextrelationship1eads，XMLdigitalsignaturetofacesuchsecurityissuesasXMLwrappingattackinitsapplications．Thepaperfirstpresentselementscontext—referen

4、tialintegrityforXMLdata，andthenbuildsasystematicmodelforXMLdataintegrityinXMLdigitalsignature．ByintegratingthemodelintoXMLsignature，thetheoryandschemeofthe3一tuplecontext—sensitiveXMLsignatureareconstructed．Theresultsindicatethat，onthepremiseoftheadvantagesofXMLsignature

5、，itiSmadetohavethefeatureofcontext-sensitivity，whichcanpreventtheinjectionattackeffectively．TheresearchhasimprovedthesecurityofXMLsignaturefortheWebServicessecurityandthecloudcomputingsecurity，andwithlayatheoreticalfoundationforthefurtherdevelopmentofXMLsecurity．Keyword

6、s：dataintegrity；fine—grainedsecurity；semanticofXMLsignature；XMLwrappingattack；context-sensitive；cloudcomputingsecurity扩展标记语言(ExtensibleMarkupLan—于Web服务的应用及云计算的快速发展，XML数guage，XML)数字签名应用于很多领域，如云计算字签名在实际使用中面临的安全问题也引起了学安全、Web服务安全、电子商务安全等．随着基者们的广泛关注．2009年德国波鸿鲁尔大学收稿日期：2014-01

7、—03基金资助：陕西省教育厅自然科学专项项目(12JK0728)；教育部留学归国人员科研启动金资助项目(2013693)作者简介：郭怡(1981-)，女，西安工业大学工程师，主要研究方向为XML数据安全技术．E—mail：liu．bao．1ong@hotmail．corn．20O西安工业大学学报第34卷(Ruhr—UniversityBochum)信息安全研究机构XPath表达式确定．Jensen在文献[11]中对上述情(HorstGoertzInstitute，HGI)表明，采用XML数况做了详细的论述，Mainka在其论文中对上述

8、几字签名包装攻击(也称为XML数字签名重写攻种攻击方式进行了有效验证l1引．击)，亚马逊Web服务(AmazonWebServices，针对XML数字签名包装攻击，一些研究人员AwS)受到的账户劫持攻击也会影响到其他的云