偷偷摘套内射激情视频,久久精品99国产国产精,中文字幕无线乱码人妻,中文在线中文a,性爽19p

XML加密算法被破解 W3C需修訂XML加密標準

安全 漏洞 算法
XML加密協(xié)議是一種用于服務(wù)器與服務(wù)器之間傳遞敏感和不敏感信息的一種協(xié)議。它的加密算法基于塊加密的連綴,不過很顯然,它并不是想象中的那么安全。

在Ruhr學院的研究者發(fā)現(xiàn)XML加密協(xié)議中存在的嚴重安全漏洞,并在本次芝加哥舉行的ACM展會上予以發(fā)表。“一切都變得不安全”是這次漏洞發(fā)現(xiàn)所傳遞的消息。XML加密協(xié)議是一種用于服務(wù)器與服務(wù)器之間傳遞敏感和不敏感信息的一種協(xié)議。它的加密算法基于塊加密的連綴,不過很顯然,它并不是想象中的那么安全。

根據(jù)研究人員聲明,他們可以通過發(fā)送被稍加變動的密文到服務(wù)器,并根據(jù)其返回的錯誤信息來破解這種加密。

研究者們用一個非常廣泛使用的開源XML加密協(xié)議的實現(xiàn)和一些企業(yè)內(nèi)使用XML加密的閉源系統(tǒng)進行測試。結(jié)果是:他們都能破解信息。

目前來說,修復這個安全問題需要W3C修訂對XML加密的標準。這可不是件容易辦到的事。
 

【編輯推薦】

  1. Mandriva對w3c-libwww升級
  2. Fedora對w3c-libwww中的漏洞升級
  3. W3C Jigsaw未明遠程URI解析漏洞
  4. W3C Libwww復合部分MIME數(shù)據(jù)處理漏洞
  5. 數(shù)據(jù)加密理論基礎(chǔ)總結(jié)概述
責任編輯:Writer 來源: tt網(wǎng)絡(luò)
相關(guān)推薦

2011-10-24 13:05:50

2009-12-29 12:37:17

2010-07-22 16:33:08

2011-08-18 12:12:29

2009-08-13 18:12:11

C#數(shù)據(jù)加密

2010-04-21 12:04:06

2023-10-16 19:05:20

2009-08-21 15:02:31

C#加密算法

2010-05-13 15:22:55

XProcXMLW3C

2021-01-28 15:25:11

W3CIETFWebRTC

2011-08-11 14:17:24

2021-11-22 23:20:01

加密算法架構(gòu)

2021-04-23 09:49:59

加密RSA密碼

2013-03-26 10:03:20

2009-04-03 09:06:00

瀏覽器W3C標準

2023-08-02 07:27:53

2009-08-04 11:08:33

ASP.NET數(shù)據(jù)加密

2010-09-28 09:38:22

DOM模型

2011-09-07 17:28:15

2024-12-31 08:00:00

SpringBoot開發(fā)加密
點贊
收藏

51CTO技術(shù)棧公眾號