W3C的XML安全工作组4月16日发布了三个W3C正式推荐标准(Recommendation):
- XML签名语法和处理(XML Signature Syntax and Processing) 1.1版:该规范定义了XML签名处理规则和语法格式。XML签名保证了XML文档的完整性(Integrity)及认证性(message authentication)。
- XML加密语法及处理(XML Encryption Syntax and Processing) 1.1版:该规范定义了加密XML数据的处理过程及语法格式,并支持多种数据格式(包括流数据、非结构化数据、结构化数据等),加密后的密文仍保存在XML Encryption元素中。
- XML签名属性(XML Signature Properties):该文档定义了XML签名所需的语法、处理规则和相关的名字空间属性。它可通过XML SignatureProperties属性与任何版本的XML签名一起使用,并可能用于支持代码的签名需求。
该工作组还发布了13个工作组说明文档(Working Group Notes)。
详细信息,请参阅Security Activity。