¿Alguien usa el cifrado XML?

En realidad, toda la pila de seguridad WCF / SOAP en .NET se basa en estos conjuntos de estándares para el cifrado y la firma (si se refiere a lo que Thomas ha vinculado).

La seguridad del mensaje con cifrado lo utiliza para cifrar el mensaje. No tengo pruebas sólidas de ello, pero creo que se usa bastante bien en las tiendas centradas en WCF. Lo usamos para nuestras cosas. Sin embargo, todo está en tránsito, no para el almacenamiento a largo plazo.

De acuerdo con el documento de Jager y Somorovsky "Cómo romper el cifrado XML" (PDF) ,

  

La especificación de cifrado XML del W3C de hoy marca el estándar de facto   Para el cifrado de datos en aplicaciones complejas distribuidas. El uso de   XML como sintaxis de datos del núcleo, por ejemplo, Para las grandes empresas, el comercio electrónico,   aplicaciones financieras, sanitarias, gubernamentales y militares, ha   dio lugar a una amplia adopción de XML Encryption para proteger la confidencialidad   Datos, especialmente, pero no exclusivamente, en el contexto de los servicios web.

Luego continúan explicando por qué la versión actual de este estándar es susceptible de un ataque oracle de relleno , debido a El hecho de que utiliza el modo CBC para el cifrado. El nuevo borrador resuelve esto utilizando modo GCM , que autentica el mensaje.