XML數(shù)字簽名的研究及應(yīng)用.pdf

1、XML數(shù)字簽名規(guī)范為數(shù)字簽名提供了一個(gè)標(biāo)準(zhǔn)的、基于XML的表示格式,并且為簽署數(shù)字內(nèi)容定義了一個(gè)標(biāo)準(zhǔn)的處理模型,以此為基于XML的Web服務(wù)之間的數(shù)據(jù)的可信交換提供了一個(gè)互操作的基礎(chǔ)。它不僅可以像傳統(tǒng)數(shù)字簽名保證信息的完整性、真實(shí)性和不可否認(rèn)性,而且可以提高數(shù)據(jù)的可擴(kuò)展性和互操作性。 根據(jù)XML數(shù)字簽名的基本原理和其標(biāo)準(zhǔn)實(shí)現(xiàn)方案來(lái)看,同傳統(tǒng)數(shù)字簽名一樣,它們雖然都能夠?qū)崿F(xiàn)交互信息的認(rèn)證和信息源認(rèn)證,也就是保證數(shù)據(jù)的完整性、有效性

2、和不可否認(rèn)性的要求,但是對(duì)于交互信息的機(jī)密性、所有者的隱私權(quán)問(wèn)題,原始的標(biāo)準(zhǔn)數(shù)字簽名方案是不能滿足要求的,因?yàn)閷?duì)于經(jīng)過(guò)簽名的文檔,一般來(lái)說(shuō)是不允許被作任何修改的,否則將會(huì)使簽名驗(yàn)證失效,失去了信息的完整性。因此,經(jīng)過(guò)簽名的文檔的所有者需要把所有的信息暴露給驗(yàn)證者來(lái)驗(yàn)證,不管這些信息是不是所有者的隱私或機(jī)密內(nèi)容。標(biāo)準(zhǔn)的數(shù)字簽名在保證信息的完整性的同時(shí),失去了對(duì)隱私權(quán)的保護(hù)。 內(nèi)容抽取簽名(Content Extraction Si

3、gnature,CES)就是基于對(duì)以上問(wèn)題的考慮所提出來(lái)的設(shè)計(jì)方案。本課題在XML簽名規(guī)范的基礎(chǔ)上,充分利用XML語(yǔ)法和XML數(shù)據(jù)處理的可擴(kuò)展性,融合了內(nèi)容抽取簽名的理論,提出了基于XML數(shù)字簽名的內(nèi)容抽取簽名設(shè)計(jì)(CES-XMLDisg),它在保證信息有效性的同時(shí),可以有選擇性的暴露需要確認(rèn)的內(nèi)容,從而保護(hù)了被隱藏的內(nèi)容；另外,CES-XMLDisg的設(shè)計(jì)使簽名者統(tǒng)一規(guī)范了簽名文檔內(nèi)容以方便使文檔所有者抽取或隱藏部分內(nèi)容。在本課題中,