一种针对XML签名的攻击
李凌云
潘全科
薛凌燕
李寰
1.聊城大学,计算机学院,山东,聊城,2520592.聊城大学,计算机学院,山东,聊城,2520593.聊城大学,计算机学院,山东,聊城,2520594.聊城大学,计算机学院,山东,聊城,252059
摘要：近年来随着HASH函数破解技术的发展,特别是王小云教授等的模差分方法[1,2]的提出,使得很多基于具体HASH函数设计的 计算机技术存在着严重的安全缺陷.本论文针对存放帐号和"密码HASH值"并进行XML签名[3]的系统,构造两个发生XML签名碰撞的XML节点集,即两个节点集分别具有相同的用 户账号和不同的密码HASH值,但XML签名值相同,实现对XML签名的实际可行的攻击.
关键词：HASHXML签名碰撞攻击模差分
分类号：TP399(计算技术、计算机技术)
资助基金：国家自然科学基金(60874075)
论文发表日期：2009-01-01
在线出版日期：2026-08-28（本平台首次上网日期，不代表文献的发表时间）
页数：5( 85-89 )