一种针对XML签名的攻击

作     者：李凌云 潘全科 薛凌燕 李寰 

作者机构：聊城大学计算机学院山东聊城252059 

基　　金：国家自然科学基金资助项目(60874075) 

出 版 物：《聊城大学学报（自然科学版）》 (Journal of Liaocheng University:Natural Science Edition)

年 卷 期：2009年第22卷第3期

页      码：85-89页

摘      要：近年来随着HASH函数破解技术的发展,特别是王小云教授等的模差分方法[1,2]的提出,使得很多基于具体HASH函数设计的计算机技术存在着严重的安全缺陷.本论文针对存放帐号和"密码HASH值"并进行XML签名[3]的系统,构造两个发生XML签名碰撞的XML节点集,即两个节点集分别具有相同的用户账号和不同的密码HASH值,但XML签名值相同,实现对XML签名的实际可行的攻击.

主 题 词：HASH XML签名 碰撞攻击 模差分 

学科分类：081203[081203] 08[工学] 0835[0835] 0812[工学-测绘类] 

D　O　I：10.3969/j.issn.1672-6634.2009.03.020

馆 藏 号：203803610...