面向XML的安全中間件（XML加密）.pdf

1、XML已經(jīng)逐漸成為電子商務(wù)消息和數(shù)據(jù)交換的實際標(biāo)準(zhǔn),是在Internet上進(jìn)行數(shù)據(jù)交換和處理的有效方式.發(fā)展電子商務(wù)要首先解決的是Internet上商務(wù)消息和數(shù)據(jù)的安全問題,如果缺乏信任和可靠保障,這些商務(wù)消息和數(shù)據(jù)將失去其應(yīng)有的價值.在與XML相關(guān)的安全性領(lǐng)域方面,目前最重要的開發(fā)規(guī)范是XML加密、XML簽名、XACL、SAML和XKMS.本論文主要探討XML加密.在當(dāng)前互聯(lián)網(wǎng)技術(shù)高速發(fā)展的情況下,基于分布式處理的中間件技術(shù)得到了長足

2、地發(fā)展和廣泛的應(yīng)用.為此,我們以中間件(例如Web服務(wù))的形式搭建了一個面向XML的安全系統(tǒng).在當(dāng)前情況下,將XML數(shù)據(jù)文檔作為一個整體進(jìn)行加密、簽名等相關(guān)操作已經(jīng)不是什么難事,但是越來越有必要對文檔中的部分信息也采取相應(yīng)的安全操作.在我們設(shè)計的安全系統(tǒng)中,可以對XML文檔中任意部分的信息進(jìn)行加密、數(shù)字簽名等相關(guān)操作.這樣,不但保證電子商務(wù)的有關(guān)信息在通過該中間件后,能夠抵御身份欺騙、數(shù)據(jù)篡改、可否認(rèn)性、信息泄漏等威脅,還確保了消息的可