XML安全網關設計和簽名-驗證模塊的實現(xiàn).pdf

1、XML(eXtensibleMarkupLanguage)，即可擴展標記性語言，是當前廣泛地應用于WebService領域的標記語言，它能對各種內容、數(shù)據(jù)進行標記。對計算機而言，通過對標簽、標簽屬性及標簽內容的識別，可以對數(shù)據(jù)進行轉換、處理；對編程人員而言，通過具有很強可讀性的標簽，可以非常方便的對數(shù)據(jù)進行編程處理，因此，對人和計算機而言，XML都是進行數(shù)據(jù)處理最方便的方式。 WebService是以SOAP、UDDI等技術為基

2、礎，實現(xiàn)Internet上的服務調用，而SOAP、UDDI等都是以XML為基礎的。Web服務是一個軟件接口，它描述了一組可以在網絡上通過標準化的XML消息傳遞來訪問的操作。它使用基于XML語言的協(xié)議來描述要執(zhí)行的操作或者要與另一個Web服務交換的數(shù)據(jù)。 XMLEngine是建立在WebService上的一種技術。XMLEngine通過XML語言，實現(xiàn)與WebService的無縫連接。在整個WEB服務應用中，XML處于“消息層”的

3、位置，而XMLEngine則針對Web服務應用中的XML進行操作，可以稱作“消息層網關”。在XMLEngine平臺上，通過動態(tài)共享對象(DSO)機制，將加密，解密，簽名，驗證，過濾等模塊動態(tài)加載到Apache服務器上，實現(xiàn)對指定信息的相關操作。本課題在對XML做出了研究的基礎上，重點分析了在XMLEngine上實現(xiàn)XML簽名/驗證的技術。 通過本課題的研究可以看到，XMLEngine具有很高的通用性和可復用性。XMLEngine