Journal article

XML Signature Wrapping Angriffe wirksam unterbinden


Authors listJensen, Meiko; Junker, Holger; Lo Iacono, Luigi; Mainka, Christian; Schwenk, Jörg

Publication year2012

Pages236-240

JournalDatenschutz und Datensicherheit

Volume number36

Issue number4

DOI Linkhttps://doi.org/10.1007/s11623-012-0091-9

PublisherSpringer


Abstract

Bereits im Jahr 2005 wurde eine systematische Schwachstelle von XML-Signaturen aufgedeckt: Ein signiertes XML-Dokument kann umgestaltet oder ergänzt werden, ohne dass die zugehörige XML-Signatur ungültig wird. In DuD 9/2009 stellten die Autoren diesen Angriff vor; im vorliegenden Beitrag präsentieren sie ein im Auftrag des BSI entwickeltes Lösungskonzept, das auch als Prototyp implementiert wurde (XSpRES).




Citation Styles

Harvard Citation styleJensen, M., Junker, H., Lo Iacono, L., Mainka, C. and Schwenk, J. (2012) XML Signature Wrapping Angriffe wirksam unterbinden, Datenschutz und Datensicherheit, 36(4), pp. 236-240. https://doi.org/10.1007/s11623-012-0091-9

APA Citation styleJensen, M., Junker, H., Lo Iacono, L., Mainka, C., & Schwenk, J. (2012). XML Signature Wrapping Angriffe wirksam unterbinden. Datenschutz und Datensicherheit. 36(4), 236-240. https://doi.org/10.1007/s11623-012-0091-9


Last updated on 2025-07-07 at 14:13