XML安全的研究與應(yīng)用.pdf

1、XML全稱為可擴展無標記語言(eXtensible Markup Language)。它是一套定義語義標記的規(guī)則，這些標記將文檔分成許多部分，并對這些部分加以標識。由于它允許開發(fā)與自己特定領(lǐng)域有關(guān)的標記語言，而且用最簡單的ASCII文本進行書寫，易于讀取和傳輸，因此XML文檔現(xiàn)在已經(jīng)被大量用作信息交換的載體，特別是在B2B的應(yīng)用中。由于商業(yè)應(yīng)用需要保證交換的信息的安全性，因此除了需要XML文檔有信息載體的功能外，還需要它能夠提供一些安全

2、性方面的支持。 本文將主要討論XML文檔在Web Services中的安全性，由于Web Services中主要使用XML格式的文檔來傳遞數(shù)據(jù)，因此本文首先將深入探討怎樣將安全性方面的特點應(yīng)用到XML文檔中。相對于普通文檔的加密和簽名，XML文檔會有一些自己的特性。由于XML文檔基于元素的特性，本文將會探討對XML文檔的三種粒度的加密和簽名-對單個元素的加密與簽名，對選定元素的加密與簽名以及對整個文檔的加密與簽名，并介紹不同的加

3、密與簽名粒度的用法。除了加密和簽名的部分，XML文檔的密鑰管理上也有自己的特點。本文將探討怎樣在新的XML密鑰管理規(guī)范(XML Key Management Specification，XKMS)的基礎(chǔ)上進行密鑰管理。該規(guī)范基于公共密鑰基礎(chǔ)設(shè)施(Public Key Infrastructure，PKI)，但是提供了統(tǒng)一的解析接口。 XML文檔的加密與簽名的總體思路上與其它消息沒有兩樣，但是基于以上一些XML文檔所具有的特性，在