论文部分内容阅读
基于DOM模型的解析是多数XML文档处理系统所采用的技术,文档解析中在对DTD、XML注释以及XML结点的处理存在着一些漏洞,导致系统在解析那些利用了这些漏洞的恶意XML文档过程中易遭到攻击,分析了漏洞产生的原因,并提出相应的防御方法。
XML解析安全问题及对策研究
【摘 要】
：
基于DOM模型的解析是多数XML文档处理系统所采用的技术,文档解析中在对DTD、XML注释以及XML结点的处理存在着一些漏洞,导致系统在解析那些利用了这些漏洞的恶意XML文档过程中易遭到攻击,分析了漏洞产生的原因,并提出相应的防御方法。
【机 构】
：
南京信息工程大学计算机与软件学院
【出 处】
：
计算机安全
【发表日期】
：
2009年11期
其他文献
结合某高速公路的沉降观测数据,探讨了粉喷桩处理方法在高含水量软基中的应用,提出了桩间距、软土层厚度对沉降量的影响,并总结出该地区的沉降修正系数ms在0.8～1.5之间,沉降修
由于碾压机械施工困难等原因导致路基边缘压实度不能得到保证,形成欠压实区,尤其路基填方过高时,在欠压实区及压实区之间由于沉降差异容易产生纵向通缝。通过对压实不均匀的
以一高速铁路应用实例,介绍和探讨了加筋土挡土结构的强度、稳定性等方面的设计理论及方法.加筋土挡土墙的设计应进行内部稳定和外部稳定计算:内部稳定计算包括筋带的强度验
通过城市砂砾石富水地层兴建下穿隧道实施注浆防水措施的应用实践和研究,介绍采用先单液(水泥浆)后双液(水泥-水玻璃)、多次循环反复补充注浆等方式对于隧道止水的效果.对类
开展大学生军训工作是国防教育和素质教育的必然要求,我国的《中华人民共和国国防教育法》和《中华人民共和国兵役法》中对大学生的军训工作已经有了明确的规定,艺术类大学生
当下UGC(用户生产内容)自下而上的议程设置,带来了中国舆论生态环境的变化。运用幻想主题分析法对UGC议程设置在构建数字媒介民主中的模式进行研究,发现掀帘、对话、解构三大
水闸底板是闸室的重要组成部件,其不仅具有防冲和防渗的作用,而且承担上部结构重量和传递荷载的功能,其安全性在一定程度上决定了整个闸室的安全,因此对其结构进行深入研究具
现代社会经济的高速发展中为了解决城市空间内土地资源日渐紧张的现状,高层建筑、超高层建筑已成为建筑物主要形式,但是钢筋混凝土结构在施工中无法彻底避免其产生施工缝,为
该文介绍Bell-LaPadula模型、Clark-Wilson模型和RBAC模型,在这三种安全策略模型的基础上,结合LSM访问框架体系设计了一个达到结构化保护级要求的安全操作系统方案,提供安全系统的组成和功能,使Linux操作系统达到高安全保护级别。该安全系统结合强大的访问控制机制、系统特权分离、安全审计等一系列功能和技术,体现了安全操作系统设计的安全、可靠、实用、兼容性原则。
移动自组织网络(Mobile Ad Hoc Networks)具有动态变化的拓扑结构、无中心和自组织等特点,如何对它进行有效的管理,至今还没有得到很好的解决,经过查阅大量有关分簇算法的资料,该文提出了一种新型分簇算法NAOW(a New Adaptive On-demand Weighting)。该算法在AOW(Adaptive On-demand Weighting)算法的基础上提出了一些改进,