一個(gè)可擴(kuò)展標(biāo)記語言數(shù)據(jù)安全模型研究.pdf

1、XML技術(shù)自產(chǎn)生以來，在信息存儲(chǔ)、信息表示和信息交互領(lǐng)域發(fā)揮的作用越來越大，其安全性也受到廣泛的關(guān)注。特別是Web服務(wù)技術(shù)正在成為互聯(lián)網(wǎng)應(yīng)用的主體，XML作為Web服務(wù)間數(shù)據(jù)交換的工具，其安全性成為Web服務(wù)安全的基礎(chǔ)。因此隨著Web服務(wù)技術(shù)的發(fā)展，XML安全技術(shù)將逐漸成為網(wǎng)絡(luò)安全的基礎(chǔ)。XML安全技術(shù)是一種新興的網(wǎng)絡(luò)安全技術(shù)，它將XML技術(shù)融合到數(shù)據(jù)安全中的數(shù)據(jù)加密、數(shù)字簽名、公鑰管理、權(quán)限管理、訪問控制、認(rèn)證鑒別等技術(shù)中，用以保護(hù)X

2、ML數(shù)據(jù)乃至網(wǎng)絡(luò)中各種數(shù)據(jù)的安全。 在對(duì)XML及其安全技術(shù)主要包括XML加密技術(shù)、XML數(shù)字簽名、公鑰管理、密鑰產(chǎn)生和交換進(jìn)行研究的基礎(chǔ)上，結(jié)合傳統(tǒng)密碼技術(shù)和XML安全技術(shù)提出了一種基于XML的數(shù)據(jù)安全模型，模型中包含了目前網(wǎng)絡(luò)數(shù)據(jù)交換和安全領(lǐng)域的一系列最新技術(shù)，主要有：將非XML格式數(shù)據(jù)轉(zhuǎn)換為XML格式數(shù)據(jù)的方法，以保證現(xiàn)有的大部分網(wǎng)絡(luò)數(shù)據(jù)能夠應(yīng)用XML安全技術(shù)；使用XML公鑰管理技術(shù)結(jié)合PKI技術(shù)管理公鑰，以克服PKI技術(shù)實(shí)

3、施和部署復(fù)雜、難度大等問題，提高公鑰管理的效率；使用Diffie-Hellman算法結(jié)合公鑰技術(shù)交換密鑰，以最大限度保證密鑰的安全；使用XML數(shù)字簽名技術(shù)保證數(shù)據(jù)的完整性、不可否認(rèn)性和發(fā)送方身份認(rèn)證；使用XML加密技術(shù)保證數(shù)據(jù)的機(jī)密性；根據(jù)XML文檔的內(nèi)容和結(jié)構(gòu)定義授權(quán)訪問規(guī)則進(jìn)行良好的訪問控制。 根據(jù)XML數(shù)據(jù)安全模型，設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)XML安全庫。XML安全庫基于第三方XLST庫和XML庫進(jìn)行設(shè)計(jì)，符合XML數(shù)字簽名和加密標(biāo)