XML加密算法被破解 W3C标准即将重订

在Ruhr学院的研究者发现XML加密协议中存在的严重安全漏洞，并在本次芝加哥举行的ACM展会上予以发表. “一切都变得不安全”是这次漏洞发现所传递的消息. XML加密协议是一种用于服务器与服务器之间传递敏感和不敏 感信息的一种协议. 它的加密算法基于块加密的连缀，不过很显然，它并不是想象中的那么安全.

据《德国商报》周三报道，柏林一家安全公司透露说，它们已经破解一些手机的加密算法，这些手机可以使用互联网. 安全研究实验室（Security Research Labs）主管卡斯藤・诺尔（Karsten Nohl）说，破解后可以窃听GPRS. 用户一般会利用GPRS来阅读邮件、浏览网页.

SHA-1 是如今很常见的一种加密哈希算法，HTTPS 传输和软件签名认证都很喜欢它，但它毕竟是诞生于 1995 年的老技术了(出自美国国安局 NSA)，已经渐渐跟不上时代，被破解的速度也是越来越快. 来自法国、荷兰、新加坡的三位科学家搞了个项目“ The Shappening”，利用碰撞攻击的方式研究破解 SHA-1 算法，他们称之为“Freestart Collision”.

前面发了一个 html to tree 再发一个 xml to tree. 版权所有：版权所有(C) 2009. 文件名称：xml2tree.js. 完成日期：2009-12-22. 页：http://www.chaige.net */ var XML2Tree = function (ini) {.

在芝加哥举行的ACM计算机与通信安全会议上，两位德国研究人员宣称他们找到了方法破解XML文档中的加密数据，XML文档使用的是W3C制定的XML加密标准. XML加密作为服务器到服务器Web服务连接一部分而得到广泛使用，其加密技术是基于密码块链接，将安全信息和非敏感信息混合起来. 例如，在基于XML的订单中加密用于支付的信用卡信息.

最近一直在做接口，主要用对xml的解析用的是sax,下面我对sax的几种写法做了一个测试：. System.out.println("耗时："+(end-start));. System.out.println("当前 Java 虚拟机中的使用内存量：" + (freeMemory01-freeMemory02) + " 字节");.

jquery真的很强大，虽然一直在用jquery，不用一直都没有深入，这几天重新学习了一下，不得不感叹她的强大，已经让我深深入迷. 这里记录一下，她是怎么快速地操作xml的.. 这里我们有一个xml文件：. jquery如何操作呢,总的思想，就是和操作dom差不多的方法. 首先我们获取这个文件的内容：（我先引入jquery库哈）.

   目前，在web开发领域，主要的数据交换格式有XML和JSON，对于XML相信大家都很熟悉. XML不仅能处理数字和文字等经典的数据，还可以管理文件，格式化，图像，音频，视频，以及更多.  JSON是一种轻量级的数据交换格式，易于人阅读和编写，同时也易于机器解析和生成. 如今，我们经常会面临创建数据文件时，JSON和XML之间的选择.

不久前看到一个讨论帖，说的是XML和JSON的比较，说着说着后来就变成了JSON到底比XML牛逼在哪里. 不吹不黑，客观地来比较一下二者的异同. 有的情况下是的，但也不一定，比较这样的片段：. 二者信息量几乎均等，XML看起来并不显得多么冗余. 有恰当的编辑器，二者都可以有比较美观的缩进表达. 当然，也有很多情况我们可以看到XML要比JSON啰嗦（有人说JSON是fat-free alternative to XML），比如XML写这样的东西：.

很多人对银联卡的加密算法感兴趣，毕竟分分钟涉及的都是你的钱的安全，但网上很少人却讲银联标准加密算法. 遂写一遍当做是自己的学习笔记，偶尔忘了可以翻翻，同时希望能够帮助到其他人. 首先要认识一下cbc算法和ecb算法. cbc算法是链式的，慢，不可并行处理，但更安全，因为每一次加密都是依赖于上一次的结果，同时这也会导致一次错将导致后面的全部错误.