Web服务的XML注入攻击检测  

Testing XML Injection of Web Service

作　　者：刘颖[1] 赵逢禹[1] 

机构地区：[1]上海理工大学光电信息与计算机工程学院,上海200093

出　　处：《微计算机信息》2010年第30期70-71,131,共3页Control & Automation

基　　金：国家自然科学基金委员会与中国民用航空局联合资助项目(60979011);天津市自然科学基金(09JCYBJC02300)资助

摘　　要：随着Web Service技术与应用的发展,Web Services安全问题日益突出,XML注入攻击成为一种重要的攻击形式。首先介绍了XML注入攻击形式,并对XML注入攻击进行分析,利用WSDL文档生成SOAP消息验证树,对服务请求端发送过来的SOAP消息进行检测。In this paper,the attacking feature of XML injection are analyzed,then an attacking checking approach is set up based on SOAP message validation tree which is derived from WSDL file.

关 键 词：WEB服务 SOAP XML注入 WSDL SOAP消息验证树 

分 类 号：TP31[自动化与计算机技术—计算机软件与理论]