上下文关联敏感的XML数字签名方案研究

作     者：郭怡 刘宝龙 陈桦 GUO Yi;LIU Bao-long;CHEN Hua

作者机构：西安工业大学信息技术中心西安710021 

基　　金：陕西省教育厅自然科学专项项目(12JK0728) 教育部留学归国人员科研启动金资助项目(2013693) 

出 版 物：《西安工业大学学报》 (Journal of Xi’an Technological University)

年 卷 期：2014年第34卷第3期

页      码：199-204页

摘      要：针对XML数字签名的上下文无关性导致其在应用中面临诸如XML数字签名包装攻击的问题.文中提出了XML元素中上下文关联元素的概念,建立了上下文参考完整性模型,并融合XML数据的内容完整性、结构完整性以及上下文参考完整性,构建了XML数字签名中数据完整性模型.设计基于三元组的上下文关联敏感的XML数字签名方案.研究结果表明:在确保XML数字签名优点的前提下,使XML数字签名成为一种上下文关联敏感的数字签名模式,有效阻止在应用中的注入式攻击,为Web服务安全及云计算安全中提高XML数据签名的安全性找到突破口,同时为多重XML数字签名的依赖关系奠定理论基础.

主 题 词：数据完整性 细粒度安全 XML签名语义 XML包装攻击 上下文关联敏感 云计算安全 

学科分类：08[工学] 0839[0839] 081201[081201] 0812[工学-测绘类] 

D　O　I：10.3969/j.issn.1673-9965.2014.03.008

馆 藏 号：203121203...