XML签名包装仍被视为有害：以德国个人健康记录为例的研究
密码学与安全
2021-06-22 v1
摘要
XML签名包装（XSW）在长达15年的时间里至今一直是Web服务的相关威胁。利用德国目前正在开发的个人健康记录（PHR），我们研究了一个当前的基于SOAP的Web服务系统作为案例。在此过程中，我们强调了在防御XSW方面的若干缺陷。以这一现实世界中的当代实例为动机，我们引入了一份更安全的XML签名处理指南，为从业者提供更易获取当前研究中已确认的有效对策的途径。
引用
@article{arxiv.2106.10460,
title = {XML Signature Wrapping Still Considered Harmful: A Case Study on the Personal Health Record in Germany},
author = {Paul Höller and Alexander Krumeich and Luigi Lo Iacono},
journal= {arXiv preprint arXiv:2106.10460},
year = {2021}
}
备注
Accepted for IFIP SEC 2021