XML安全性研究與實(shí)現(xiàn).pdf

1、自從XML誕生以來，XML已經(jīng)成為了一種數(shù)據(jù)交換的標(biāo)準(zhǔn)。并且隨著因特網(wǎng)的發(fā)展，XML已經(jīng)成為互聯(lián)網(wǎng)上WebService的主要支持者。越來越多的公司在通過網(wǎng)絡(luò)傳輸結(jié)構(gòu)化數(shù)據(jù)時(shí)采用XML。在XML應(yīng)用越來越廣泛的同時(shí)，XML的安全性問題也就變得越來越重要。如果不能保證數(shù)據(jù)交換過程中的安全性，那么這種數(shù)據(jù)交換的格式是不完整的。如何能夠妥善的解決XML信息的安全性問題，直接關(guān)系到商業(yè)用戶是否愿意接納XML作為信息交換的標(biāo)準(zhǔn)，也直接關(guān)系到XML

2、的未來發(fā)展。 本文主要分成以下四個(gè)部分： 第一部分簡單的介紹了一下XML的相關(guān)知識(shí)，以及安全技術(shù)基礎(chǔ)。主要包括XML自身的一些特點(diǎn)，XML安全性的最新進(jìn)展以及與XML安全性相關(guān)的一些基礎(chǔ)理論。 第二部分詳細(xì)的介紹了一下XML的安全技術(shù)，包括XML加密，XML簽名和XML密鑰管理規(guī)范。 第三部分詳細(xì)的說明了如何參照W3C所提出的規(guī)范和標(biāo)準(zhǔn)，來設(shè)計(jì)XML安全系統(tǒng)。其中主要包括XML加密器的設(shè)計(jì)，XML數(shù)字簽名