面向XML的安全中間件——構(gòu)建細(xì)粒度數(shù)字簽名.pdf

1、隨著世界經(jīng)濟(jì)全球化和一體化的發(fā)展，越來(lái)越多的企業(yè)開始使用電子商務(wù)作為從事貿(mào)易的手段。而作為電子商務(wù)主要表現(xiàn)形式的電子數(shù)據(jù)交換，尤其需要高安全性的數(shù)據(jù)交換作為保證。傳統(tǒng)的EDI已經(jīng)越來(lái)越不適應(yīng)現(xiàn)代電子商務(wù)發(fā)展的需求，基于XML和Internet的新一代數(shù)據(jù)交換是發(fā)展的方向?；ヂ?lián)網(wǎng)技術(shù)的發(fā)展和基于分布式處理的中間件技術(shù)的廣泛應(yīng)用是電子商務(wù)發(fā)展的技術(shù)趨勢(shì)。在本文中，我們以中間件的結(jié)構(gòu)建立了一個(gè)面向XML的安全中間件系統(tǒng)。 在基于電子商

2、務(wù)的Web服務(wù)中，安全性是必須首先要考慮的問(wèn)題。安全中間件為基于電子商務(wù)的信息交換提供了完備的安全構(gòu)架。目前，對(duì)于整個(gè)XML文檔的加密、測(cè)試以及各種驗(yàn)證是一個(gè)簡(jiǎn)單的過(guò)程。但是，越來(lái)越有必要只對(duì)文檔的某一部分采取這些功能，以滿足各種特殊需要。 本文研究了在目前Internet環(huán)境下，將XML技術(shù)與中間件技術(shù)進(jìn)行結(jié)合，并深入研究分析了加密解密、數(shù)字簽名、授權(quán)認(rèn)證等一系列安全相關(guān)技術(shù)。在此基礎(chǔ)上，我們?cè)O(shè)計(jì)并實(shí)現(xiàn)了一個(gè)面向XML的安全中