第五十二章 安全元素的详细信息 - EncryptedData 详情

文章目录

  • [第五十二章 安全元素的详细信息 - <EncryptedData> 详情](#第五十二章 安全元素的详细信息 - <EncryptedData> 详情)
  • 详情
  • 消息中的位置

第五十二章 安全元素的详细信息 - 详情

<EncryptedData> 的作用是携带加密数据,部分示例如下:

xml 复制代码
<EncryptedData xmlns="http://www.w3.org/2001/04/xmlenc#" 
               Id="Enc-143BBBAA-B75D-49EB-86AC-B414D818109F" 
               Type="http://www.w3.org/2001/04/xmlenc#Content">
   <EncryptionMethod Algorithm="[parts omitted]#aes128-cbc"></EncryptionMethod>
   <CipherData>
      <CipherValue>MLwR6hvKE0gon[parts omitted]8njiQ==</CipherValue>
   </CipherData>
</EncryptedData>

详情

该元素的各部分如下:

  • Id 是元素的唯一标识符。 IRIS 会自动生成此标识符。
  • <EncryptionMethod> 表示用于加密该数据的算法。
  • <CipherData>携带加密数据,作为 <CipherValue>元素中的值。在此示例中,值 MLwR6hvKE0gon[parts divided]8njiQ== 为加密数据。
  • (未包含在示例中 <KeyInfo> 标识对称密钥。在本例中, <KeyInfo> 包含一个 <SecurityTokenReference> 元素,该元素包含对对称密钥的引用,其形式如下:
    • WS-Security 标头中先前的 <DerivedKeyToken> 的引用。
    • 对隐含的 <DerivedKeyToken>的引用。例如:
xml 复制代码
<KeyInfo xmlns="http://www.w3.org/2000/09/xmldsig#">
   <SecurityTokenReference xmlns="[parts omitted]oasis-200401-wss-wssecurity-secext-1.0.xsd" 
                 s01:Nonce="mMDk0zn8V7WTsFaIjUJ7zg==" 
                 xmlns:s01="http://docs.oasis-open.org/ws-sx/ws-secureconversation/200512">
      <Reference URI="#Id-93F97220-568E-47FC-B3E1-A2CF3F70B29B"></Reference>
   </SecurityTokenReference>
</KeyInfo>

在这种情况下,<Reference> 中的 URI 属性指向用于生成 <DerivedKeyToken><EncryptedKey> 元素,而 Nonce 属性指示所使用的 nonce 值。

在这两种情况下,这个派生密钥都用于加密此 <EncryptedData> 元素中携带的数据。

如果加密使用顶级 <ReferenceList> 元素,则会包含 <KeyInfo> 元素;请参阅 <ReferenceList>

消息中的位置

在 <Security> 中,应在关联的 <EncryptedKey> 之后包含一个 <EncryptedData> 元素。

<EncryptedData> 元素也可以是 SOAP 主体(<Body> 元素)的子元素。

相关推荐
ziyue75753 分钟前
vue修改element-ui的默认的class
前端·vue.js·ui
红衣小蛇妖18 分钟前
LeetCode-704-二分查找
java·算法·leetcode·职场和发展
!chen20 分钟前
【Spring Boot】自定义starter
java·数据库·spring boot
树叶会结冰25 分钟前
HTML语义化:当网页会说话
前端·html
冰万森30 分钟前
解决 React 项目初始化(npx create-react-app)速度慢的 7 个实用方案
前端·react.js·前端框架
koko4234 分钟前
天津小公司面经
java·学习·面试
zjjuejin42 分钟前
Maven 现代开发流程的集成
java·后端·maven
牧羊人_myr43 分钟前
Ajax 技术详解
前端
爱笑的眼睛1144 分钟前
HarmonyOS SaveButton深度解析:安全便捷的媒体资源保存方案
安全·华为·harmonyos·媒体