정보과학회 논문지 C : 컴퓨팅의 실제
Current Result Document :
| 한글제목(Korean Title) |
웹서비스 보안에서 SOAP 메시지에 관한 삽입 및 변경 공격에 대한 방어법 |
| 영문제목(English Title) |
A Solution for Injection andRewriting Attacks on SOAP Messages in Web Services Security |
| 저자(Author) |
밤복흥
아지즈
림 청
변정용
Pham Phuoc Hung
Aziz Nasridinov
Lin Qing
Jeong Yong Byun
|
| 원문수록처(Citation) |
VOL 18 NO. 03 PP. 0244 ~ 0248 (2012. 03) |
한글내용
(Korean Abstract) |
일단 SOAP 메시지가 웹서비스간에 소통을 위하여 사용되면 그들의 무결성과 기밀성은 관찰되어야 할 필요가 있는 문제이다. 웹 환경에서 만나는 도전들은 SOAP 메시지의 XML 공격 때문에 발생해 왔다. 그것은 SOAP 메시지에서 전형적인 결점에 대한 근원이 되며, 사용하기에 많은 약점을 만든다. 불행하게도 웹서비스 중간품의 존재는 이들 결점을 규명하고 그들을 고칠 수 있게 하는데 대한 기능 한계를 제공한다. 이들 문제를 찾아서 다루기 위하여 본 논문에서 SOA에서 SOAP 메시지의 보안 약점을 탐구할 뿐만 아니라 신뢰성을 개선하고 위하여 보안위협과 싸우기 위하여 SOAP에서 발생된 전형적인 결점을 자동으로 찾아내고 바로잡을 수 있게 하는 시스템을 제안한다.
|
영문내용
(English Abstract) |
Once SOAP messages are used for the communication among web services, their integrity and confidentiality should be preserved. XML-based attacks have often been used on SOAP messages which create a foundation for typical faults and make them vulnerable to use. Web Services middleware have limitation in identifying these faults and possibly fixing them. Therefore to cope with the XML-based attacks, in this paper, we explore the security vulnerability of SOAP messages and propose a system which is able to automatically detect and fix typical faults occurred in SOAP messages due to XML Attacks.
|
| 키워드(Keyword) |
SOAP
보안
XML공격
삽입
웹서비스
Security
XML Attacks
Injection
Web Services
|
| 파일첨부 |
PDF 다운로드
|
