XML-Encryption

Die XML-Encryption (XML-Enc) ist eine Spezifikation von Möglichkeiten, wie XML-Dokumente ver- und entschlüsselt werden können.

Möglichkeiten[Bearbeiten | Quelltext bearbeiten]

Dabei sind folgende Möglichkeiten vorgesehen:

• Verschlüsselung des gesamten XML-Dokumentes
• Verschlüsselung eines einzelnen Elementes und seiner Unterelemente
• Verschlüsselung des Inhaltes eines XML-Elementes
• Verschlüsselung für mehrere Empfänger

Dazu existieren einige spezielle Elemente. Die wichtigsten sind:

• EncryptedData ist der einschließende Tag für die XML-Verschlüsselung. Das Attribut Type informiert darüber, ob ein ganzes XML-Element oder nur der Inhalt des Elementes verschlüsselt werden soll. Das Attribut Type ist optional.
• EncryptionMethod beschreibt den Algorithmus, der zur Verschlüsselung verwendet wird. Das Element ist optional. Wird dieses Element nicht verwendet, muss der Verschlüsselungsalgorithmus dem Empfänger bekannt sein.
• KeyInfo ist ein ebenfalls optionales Element, welches Informationen über den Schlüssel enthalten kann, mit dem die Daten verschlüsselt worden sind.
• CipherData ist das verschlüsselte Element. Es enthält entweder ein oder mehrere CipherValue-Elemente oder aber eine Referenz zu den verschlüsselten Daten (CipherReference).
• CipherValue enthält die verschlüsselten Daten.
• CipherReference ist eine Referenz zu den verschlüsselten Daten.

Beispiel[Bearbeiten | Quelltext bearbeiten]

Bei einem Bezahlvorgang im Internet könnte folgender XML-Datensatz auftreten:

  <?xml version='1.0'?>   <PaymentInfo xmlns='http://example.org/paymentv2'>     <Name>John Smith</Name>     <CreditCard Limit='5,000' Currency='USD'>       <Number>4019 2445 0277 5567</Number>       <Issuer>Example Bank</Issuer>       <Expiration>04/02</Expiration>     </CreditCard>   </PaymentInfo> 

Eine Möglichkeit, die vertraulichen Kreditkarteninformationen zu schützen besteht darin, das gesamte Element „CreditCard“ zu verschlüsseln.^[1]

<?xml version='1.0'?>   <PaymentInfo xmlns='http://example.org/paymentv2'>     <Name>John Smith</Name>     <EncryptedData Type='http://www.w3.org/2001/04/xmlenc#Element'      xmlns='http://www.w3.org/2001/04/xmlenc#'>       <CipherData>         <CipherValue>A23B45C56</CipherValue>       </CipherData>     </EncryptedData>   </PaymentInfo> 

Siehe auch[Bearbeiten | Quelltext bearbeiten]

• XML Signature

Literatur[Bearbeiten | Quelltext bearbeiten]

• Daniel Koch: XML-Verschlüsselung und weitere Sicherungsmaßnahmen. In: iX. Nr. 10, 2005, S. 130–132 (heise.de [abgerufen am 9. Juli 2019]). 

Weblinks[Bearbeiten | Quelltext bearbeiten]

• XML-Encryption Syntax and Processing. (W3C, englisch)

Einzelnachweise[Bearbeiten | Quelltext bearbeiten]

1. ↑ XML Encryption Syntax and Processing. W3C, 10. Dezember 2002, abgerufen am 20. Oktober 2011. 

V – D

Standards des World Wide Web Consortiums (W3C)

Empfehlungen	ActivityPub | ARIA | Canonical XML | CDF | CSS | DOM | Geolocation API | HTML | HTML5 | InkML | ITS | JSON-LD | MathML | OWL | P3P | PLS | PNG | RDF | RDF-Schema | RIF | SCXML | SISR | SKOS | SMIL | SOAP | SRGS | SSML | SVG | SPARQL | Timed Text | Turtle | VoiceXML | WSDL | XForms | XHTML | XHTML+RDFa | XInclude | XLink | XML | XML Base | XML-Encryption | XML Events | XML Information Set | XML Namespace | XML Schema | XML Signature | XPath | XPointer | XProc | XQuery | XSL | XSL-FO | XSLT (Elemente)
Arbeitsentwürfe und Kandidaten	CCXML | CURIE | SMIL Timesheets | sXBL | WICD | XFrames | XBL | XHTML+MathML+SVG | XMLHttpRequest
Anmerkungen	XAdES | XFDL | XHTML+SMIL | XUP
Richtlinien	Web Content Accessibility Guidelines | Multimodal Interaction Activity | Markup Validation Service
Initiativen	Web Accessibility Initiative