研究人员破解W3C XML加密标准算法

     <div id="news_body">     <p> 在芝加哥举行的 <a href="/misc/goto?guid=4958195336054813785">ACM 计算机与通信安全会议</a>上，两位德国研究人员宣称他们<a href="/misc/goto?guid=4958195336801858919">找到了方法</a>破解 XML 文档中的加密数据，XML 文档使用的是 W3C 制定的 XML 加密标准。</p>     <p> <a href="/misc/goto?guid=4958195337548224861">XML 加密</a>作为服务器到服务器 Web 服务连接一部分而得到广泛使用，其加密技术是基于密码块链接，将安全信息和非敏感信息混合起来。例如，在基于 XML 的订单中加密用于支付的信用卡信息。但德国鲁尔大学的研究员 Juraj Somorovsky 和 Tibor Jager 认为，XML 加密非常弱，他们可以通过向服务器发送修改过的密文，利用接受到错误代码获取信息破解数据。研究人员认为修改漏洞需要重写 W3C 标准。<br /> <br /> 来自: <a id="link_source2" href="/misc/goto?guid=4958195338286513955" target="_blank">Solidot</a></p>    </div>