Architektura, implementace a bezpečnost finančních systémů
Praktický průvodce návrhem, implementací a zabezpečením finanční komunikace podle standardu ISO 20022.
XML Encryption umožňuje šifrovat celý dokument nebo vybraný element. Neřeší však automaticky integritu, autenticitu, správu klíčů ani bezpečnost koncových bodů.
Původní element nebo jeho obsah je nahrazen strukturou EncryptedData.
Data se šifrují symetrickým klíčem; tento klíč se chrání pro konkrétního příjemce.
Kombinace podpisu a šifrování musí mít jednoznačně definované pořadí a ověřovací postup.
XML Encryption nenahrazuje TLS ani řízení přístupu v transportní a aplikační vrstvě.