XML Security

Sécuriser les documents XML : XML Encryption

Le cryptage de XML fournit une méthode simple, efficace et normalisé pour sécuriser des échanges. Il s'agit du cryptage (et du décriptage) de certaines parties du document XML, pendant que certains éléments restent en clair.

Les principales caractéristiques de cette norme sont:

La possiblilité de crypter un document complet xml.
La possibilité de crypter un seul élément d'un document XML
La possibilité de crypter le contenu d'un élément
La possibilité de crypter plusieurs éléments avec différentes clés
La possibilité de crypter des éléments binaire dans du xml

Exemples

se transforme en :

<bg xmlns="http://bg.com/">
	<xenc:EncryptedData xmlns:xenc="http://www.w3.org/2001/04/xmlenc#"
		Type="http://www.w3.org/2001/04/xmlenc#Content">
		<xenc:EncryptionMethod
			Algorithm="http://www.w3.org/2001/04/xmlenc#aes128-cbc"
			xmlns:xenc="http://www.w3.org/2001/04/xmlenc#" />
		<ds:KeyInfo xmlns:ds="http://www.w3.org/2000/09/xmldsig#">
			<xenc:EncryptedKey
				xmlns:xenc="http://www.w3.org/2001/04/xmlenc#">
				<xenc:EncryptionMethod
					Algorithm="http://www.w3.org/2001/04/xmlenc#kw-tripledes"
					xmlns:xenc="http://www.w3.org/2001/04/xmlenc#" />
				<xenc:CipherData
					xmlns:xenc="http://www.w3.org/2001/04/xmlenc#">
					<xenc:CipherValue
						xmlns:xenc="http://www.w3.org/2001/04/xmlenc#">
						wca1ILosNWO5WwW7a25ad5Rgt1FceW3QCwJvo1XmnoA=
					</xenc:CipherValue>
				</xenc:CipherData>
			</xenc:EncryptedKey>
		</ds:KeyInfo>
		<xenc:CipherData
			xmlns:xenc="http://www.w3.org/2001/04/xmlenc#">
			<xenc:CipherValue
				xmlns:xenc="http://www.w3.org/2001/04/xmlenc#">
				edoaShrjrmuYj/AKoMFnVXwQ4FHqPxHfPlBlFPF6DCdx3Xp7BDqtlPOXfrTs5mZDaCPnXQv9y4hQ
				C0h+TFuau4WqIBqwuW2QKFM21abYk8a3ZFuoUteGbRAs9f2xGjlydkE6TxgXj7DCuwq1mvo3UnLe
				/5Riz3otjGxZ9wvZvHTKPTYjvaKJpURRmtkXkD49
			</xenc:CipherValue>
		</xenc:CipherData>
	</xenc:EncryptedData>
</bg>

Ou, si l'on veut juste crypter le numéro de la carte :

<bg xmlns="http://bg.com/">
	<visa_carte>
		<nom>Bertrand Guiral</nom>
		<numero>
			<xenc:EncryptedData
				xmlns:xenc="http://www.w3.org/2001/04/xmlenc#"
				Type="http://www.w3.org/2001/04/xmlenc#Content">
				<xenc:EncryptionMethod
					Algorithm="http://www.w3.org/2001/04/xmlenc#aes128-cbc"
					xmlns:xenc="http://www.w3.org/2001/04/xmlenc#" />
				<ds:KeyInfo
					xmlns:ds="http://www.w3.org/2000/09/xmldsig#">
					<xenc:EncryptedKey
						xmlns:xenc="http://www.w3.org/2001/04/xmlenc#">
						<xenc:EncryptionMethod
							Algorithm="http://www.w3.org/2001/04/xmlenc#kw-tripledes"
							xmlns:xenc="http://www.w3.org/2001/04/xmlenc#" />
						<xenc:CipherData
							xmlns:xenc="http://www.w3.org/2001/04/xmlenc#">
							<xenc:CipherValue
								xmlns:xenc="http://www.w3.org/2001/04/xmlenc#">
								zlOHynHa40FhKGZtczZ7cRrvn8B8a/fCxVPgYD4QEPQ=
							</xenc:CipherValue>
						</xenc:CipherData>
					</xenc:EncryptedKey>
				</ds:KeyInfo>
				<xenc:CipherData
					xmlns:xenc="http://www.w3.org/2001/04/xmlenc#">
					<xenc:CipherValue
						xmlns:xenc="http://www.w3.org/2001/04/xmlenc#">
						HRULe8txlna/dmaaLzRFK4zfvEVZvJPvFKibYsUwMRQ=
					</xenc:CipherValue>
				</xenc:CipherData>
			</xenc:EncryptedData>
		</numero>
		<dateExpiration>26/8/2012</dateExpiration>
	</visa_carte>
</bg>

SSL et Cryptage XML

Secure Socket Layers (SSL) est aussi une technologie de cryptage.

Cependant, SSL apporte la sécurité uniquement pendant le transit du message sur le réseau alors que xml apporte la sécurité jusqu'à l'utilsation ultime des data. Ces data peuvent être stockées en l'état.

Signature XML

Les signatures permet à un émétteur de signer des données . Elles permettent de garantir l'origine et l'intégrité des données.

Les signatures peuvent être appliquées à toute sorte de données (Images, page html, xml, binaire etc...).

Une signature peut éventuellement signé qu'un seul élément d'un document xml.

Quelques principes pour sécuriser des Web Services

Décider si la sécurité doit s'appliquer sur le transport (ssh) ou sur le message
Suivre les standars religieusement
Valider les messages le plus tôt possible (Pour prevenir les XDOS (Denial of Service))

Outils

http://xml.apache.org/security/