论文部分内容阅读
分析Web服务中的过度加密攻击场景、攻击特点以及SOAP消息特征，提出一种基于简单对象访问协议消息（SOAP）消息的过度加密攻击检测算法。通过检测标签ReferenceList的属性个数统计SOAP消息的加密次数，并将统计出的加密次数与预先设定的阈值进行比较，从而判断是否存在过度加密攻击。在.net WSE安全平台下验证了该检测算法的有效性。