XML及其安全技術(shù)在信息化平臺中的應(yīng)用.pdf

1、XML是一種面向數(shù)據(jù)的標記語言，具有結(jié)構(gòu)嚴謹、簡單易用等優(yōu)點，已成為數(shù)據(jù)交換的標準。本文首先簡述了XML的概念、特點及其語言規(guī)范和應(yīng)用領(lǐng)域，然后從XML加密、XML數(shù)字簽名，以及XML公鑰管理技術(shù)三個方面對XML的安全相關(guān)技術(shù)進行了討論。在此基礎(chǔ)上，詳細闡述了在高校學(xué)院信息化平臺中XML及其安全技術(shù)的應(yīng)用。 高校學(xué)院信息化平臺系統(tǒng)分為兩個主要部分，一部分是根據(jù)實例需求開發(fā)實現(xiàn)的高校學(xué)院信息化運行平臺，另一部分是運用XML及相關(guān)安

2、全技術(shù)，實現(xiàn)學(xué)院與學(xué)校以及與各學(xué)院之間異構(gòu)系統(tǒng)和數(shù)據(jù)庫之間的數(shù)據(jù)交換和共享的XML數(shù)據(jù)轉(zhuǎn)換模塊。在第一部分，即高校學(xué)院信息化平臺中，除了使用獨立的數(shù)據(jù)庫系統(tǒng)，以存儲、維護本學(xué)院信息化平臺所需的數(shù)據(jù)外，更大一部分數(shù)據(jù)來源于學(xué)校信息化平臺的數(shù)據(jù)庫系統(tǒng)。這樣設(shè)計的目的是為實現(xiàn)學(xué)院各信息化平臺或辦公自動化系統(tǒng)之間以及與高校信息化平臺之間能進行有效的實時通信、數(shù)據(jù)共享，避免數(shù)據(jù)冗余、不一致以及解決各部門“信息孤島”等問題，提高系統(tǒng)應(yīng)用的范圍及效能

3、。 本文還著重分析了XML在網(wǎng)絡(luò)中進行數(shù)據(jù)傳輸?shù)陌踩詥栴}，并通過對XML數(shù)據(jù)交換安全方案的設(shè)計與實現(xiàn)，XML訪問控制模塊的分析與設(shè)計，XKMS的應(yīng)用以及XML文檔的解析安全等多個方面闡述，在高校學(xué)院信息化平臺中，構(gòu)建起一套有效的基于XML的安全數(shù)據(jù)交換解決方案。該方案能在數(shù)據(jù)的存儲或網(wǎng)絡(luò)傳送的全過程中都保持機密性、完整性、不可否認性和發(fā)送方身份驗證。 本系統(tǒng)在Microsoft.NET Framework 2.0環(huán)境下