在芝加哥舉行的 ACM 計算機與通信安全會議上，兩位德國研究人員宣稱他們找到了方法破解XML文檔中的加密數據，XML文檔使用的是W3C制定的XML加密標準。

XML 加密作為服務器到服務器Web服務連接一部分而得到廣泛使用，其加密技術是基于密碼塊鏈接，將安全信息和非敏感信息混合起來。例如，在基于XML的訂單中加密用于支付的信用卡信息。但德國魯爾大學的研究員Juraj Somorovsky和Tibor Jager認為，XML加密非常弱，他們可以通過向服務器發送修改過的密文，利用接受到錯誤代碼獲取信息破解數據。研究人員認為修改漏洞需要重寫W3C標準。

原文：http://it.solidot.org/it/11/10/23/085239.shtml

【編輯推薦】

1. 新手如何快速上手LINQ to XML
2. XML之父解讀未來互聯網"游戲化"的三個真諦
3. Ajax和Web服務數據格式：XML SOAP HTML
4. 超強解析XML——簡單直接的來
5. 解析PHP中的XML數據