文献类型：期刊文章

作　　者：郭怡[1] 刘宝龙[1] 陈桦[1]

机构地区：[1]西安工业大学信息技术中心,西安710021

出　　处：《西安工业大学学报》

基　　金：陕西省教育厅自然科学专项项目(12JK0728);教育部留学归国人员科研启动金资助项目(2013693)

年　　份：2014

卷　　号：34

期　　号：3

起止页码：199-204

语　　种：中文

收录情况：CAS、IC、UPD、ZGKJHX、普通刊

摘　　要：针对XML数字签名的上下文无关性导致其在应用中面临诸如XML数字签名包装攻击的问题.文中提出了XML元素中上下文关联元素的概念,建立了上下文参考完整性模型,并融合XML数据的内容完整性、结构完整性以及上下文参考完整性,构建了XML数字签名中数据完整性模型.设计基于三元组的上下文关联敏感的XML数字签名方案.研究结果表明:在确保XML数字签名优点的前提下,使XML数字签名成为一种上下文关联敏感的数字签名模式,有效阻止在应用中的注入式攻击,为Web服务安全及云计算安全中提高XML数据签名的安全性找到突破口,同时为多重XML数字签名的依赖关系奠定理论基础.

关 键 词：数据完整性 细粒度安全  XML签名语义  XML包装攻击  上下文关联敏感  云计算安全

分 类 号：TP309]