细粒度XML数字签名的上下文参考完整性研究.pdfVIP

第26卷 第 7期 计 算 机 技 术 与 发 展 VoI．26 No．7 2016年7月 COMPUTERTECHNOLOGY AND DEVELOPMENT July 2016 细粒度 XML数字签名的上下文参考完整性研究 陈 桦，杨 威，刘宝龙 (西安工业大学计算机科学与工程学院，陕西 西安710021) 摘 要：针对XML签名元素的上下文关联信息保护缺失的问题，文中提出了签名元素的上下文参考完整性，建立了签名元 素的上下文关联元素的获取规则，设计 了上下文关联元素的获取算法以及上下文参考完整性的验证方案。研究结果表 明：基于文中的获取规则及算法，可实现签名元素的上下文关联元素的自动获取，进而保护上下文关联元素的完整性，加 强XML签名元素原始语义的保护。上下文参考完整性验证方案为有效地检测XML重写攻击提供了理论基础。 关键词：签名元素；原始语义 ；上下文关联元素；上下文参考完整性 ；语义相关 中图分类号：TP309．2 文献标识码 ：A 文章编号：1673—629X(2016)07—0100—04 doi：10．3969／j．issn．1673—629X．2016．07．021 ResearchonContext-referentialIntegrityinFine-grainedXM L DigitalSignature CHEN Hua，YANG Wei，LIU Bao-long (SchoolofComputerScienceandEngineering，Xi’anTechnologicalUniversity，Xi’na 710021，China) Abstract：Forthelackofprotectionofcontext—sensitiveinformationofsignatureelement，context-referentialintegrityofsignatureele— mentisproposedinthispaper．Itbuildsaruletogetthecontext—sensitiveelementsofsignatureelementanddesignsallacquisitionalgo— rihtm ofcontext—sensitiveelementsnadaverificationschemeofcontext-referentialintegrity．Theresultsshow thatbasedonhteruleand algodthm ，thecontext—sensitiveelementsofsign~ure elementcanbescreenedOUtautomatically，hterebyprotectingtheintegrityofthe context—sensitiveelementsandstrengtheningtheprotectionoforiginalsemanticsofsignatureelement．Context-referentialintegrityverifi· cationschemelaysahteoreticalfoundationforhteeffectivedetectionofXML rewritingattacks． Keywords：signatureelement；originalsemantics；context-sensitiveelement；context-referentialintegrity；semna ticrelation O 引 言 1 相关概念 细粒度的XML数字签名中，除了针对修改签名 定义 1：XML文档树。 元素 自身的攻击行为 ，还可以通过修改签名元素的上