電子商務(wù)密鑰管理研究與實(shí)現(xiàn).pdf

1、本文研究并分析了W3C制定的一種基于XML的密鑰管理規(guī)范。在對(duì)XKMS和PKI進(jìn)行了詳細(xì)研究的基礎(chǔ)上，實(shí)現(xiàn)了應(yīng)用于cnXML的安全消息傳遞系統(tǒng)（SMTS—Secure Message Transport System,簡(jiǎn)寫為SMT），其特點(diǎn)是：提供了基于XML的密鑰管理服務(wù)實(shí)現(xiàn)了客戶端應(yīng)用程序：客戶端XML數(shù)字簽名、XML加密、客戶端請(qǐng)求密鑰管理服務(wù)。實(shí)現(xiàn)不同PKI供應(yīng)商的軟件互操作性，給客戶端帶來(lái)了極大的方便。cnXML是由中科院軟

2、件所、中國(guó)電子信息產(chǎn)業(yè)發(fā)展研究院、上海交大電子商務(wù)研發(fā)中心等四家機(jī)構(gòu)聯(lián)合提出的以XML標(biāo)準(zhǔn)為基礎(chǔ)、具有中國(guó)特色的電子商務(wù)語(yǔ)言規(guī)范。本文將安全消息傳遞系統(tǒng)SMT應(yīng)用于cnXML，使cnXML具有數(shù)據(jù)機(jī)密性，完整性、身份識(shí)別、訪問(wèn)控制等安全特性。本文詳細(xì)闡述了XKMS的思想、組成及其功能，對(duì)XKMS規(guī)范中的諸多內(nèi)容進(jìn)行了分析，并對(duì)XKMS優(yōu)越性進(jìn)行了總結(jié)。在上述基礎(chǔ)上，文章詳細(xì)描述了密鑰/證書信息和SMT消息的構(gòu)建與訪問(wèn)方式，分析并確定