信息交換中的信息安全問題研究.pdf

1、隨著異構(gòu)環(huán)境不斷增加，解決數(shù)據(jù)孤島問題，實(shí)現(xiàn)數(shù)據(jù)共享、保持?jǐn)?shù)據(jù)一致性的要求變得越來越迫切。信息交換是解決此問題的最有效方法之一。但與此同時(shí)，信息交換也面臨著巨大的安全挑戰(zhàn)。 如何保證被交換信息的安全，是整個(gè)信息交換迫切要解決的問題，也是整個(gè)信息交換的安全基礎(chǔ)。只有很好地解決了這個(gè)問題，才能真正地實(shí)現(xiàn)安全的數(shù)據(jù)交換和共享。本文在分析現(xiàn)有的信息交換系統(tǒng)及信息安全的基礎(chǔ)上，提出了基于XML的信息交換安全框架。在該框架中，利用XML加密

2、、XML數(shù)字簽名和XML密鑰管理規(guī)范服務(wù)(XKMS)等幾種XML安全技術(shù)，使信息交換具有較高的安全性。本文的主要研究?jī)?nèi)容和成果如下： 第一，論文首先分析信息交換的功能流程、安全需求及其信息安全原理，并在針對(duì)基于XML的信息交換安全研究的基礎(chǔ)上，提出了一個(gè)基于XML的信息交換安全框架。該框架主要使用XML安全技術(shù)和其它安全技術(shù)來保證用于交換的XML文檔的安全。該安全框架分為六個(gè)模塊：身份認(rèn)證模塊、權(quán)限模塊、密鑰管理模塊、加密解密模