Abstrakt. Även om webbtjänster blir mer och mer populära, inte bara inne i slutna intranät utan också för kommunikation mellan företag, har få insatser hittills gjorts för att säkra en webbtjänsts tillgänglighet. Befintliga säkerhetsstandarder som t.ex. WS-Security tar endast upp meddelandeintegritet och sekretess, samt användarautentisering och behörighet. I den här artikeln presenterar vi ett system för att skydda webbtjänster från Denial-of-Service (DoS) attacker. Dos attacker beror ofta på missbildade och / eller alltför långa meddelanden som engagerar en server i resurskrävande beräkningar. Därför är en lämplig metod för att förhindra sådana attacker den fullständiga grammatiska valideringen av meddelanden genom en programnivå gateway innan vidarebefordra dem till servern. Vi diskuterar specifika typer av DoS-attacker mot webbtjänster, visar hur meddelande grammatik automatiskt kan härledas från formella Web Service-beskrivningar (skrivs i Web Service Description Language), och presentera en lösning programnivå gateway som kallas "Checkway" som använder dessa grammatiker för att filtrera webbtjänstmeddelanden.
I REF föreslås en application-level gateway, som kallas Checkway, för att förhindra DoS-attacker genom grammatisk validering av SOAP-meddelanden innan de vidarebefordras till servern.
Protecting Web Services from DoS Attacks by SOAP Message Validation
{'venue': 'in Proceedings of the IFIP TC11 21 International Information Security Conference (SEC', 'journal': None, 'mag_field_of_study': ['Computer Science']}