基于SOAP消息的过度加密攻击检测算法

摘要：

分析Web 服务中的过度加密攻击场景、攻击特点以及SOAP 消息特征,提出一种基于简单对象访问协议消息(SOAP)消息的过度加密攻击检测算法.通过检测标签ReferenceList 的属性个数统计SOAP 消息的加密次数,并将统计出的加密次数与预先设定的阈值进行比较,从而判断是否存在过度加密攻击.在.net WSE 安全平台下验证了该检测算法的有效性.

关键词：DoS 攻击、简单对象访问协议消息、过度加密攻击、Web 服务

所属期刊栏目：36

分类号：TP31(计算技术、计算机技术)

资助基金：国家自然科学基金委员会与中国民用航空局联合基金资助项目60979011;天津市自然科学基金资助项目09JCYBJC02300

在线出版日期：2011-01-28（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：129-131