基于XML的信息安全技術(shù)研究與應(yīng)用.pdf

1、計算機和網(wǎng)絡(luò)技術(shù)的發(fā)展使人類逐漸步入了信息化社會，信息安全問題與人們生產(chǎn)生活的聯(lián)系越來越緊密。密碼學(xué)與數(shù)字簽名技術(shù)已成為信息安全技術(shù)的主要應(yīng)用之一。 網(wǎng)絡(luò)發(fā)展所帶來的最迫切要求就是互聯(lián)互通問題，由于接入網(wǎng)絡(luò)的計算機在軟件、硬件、編碼規(guī)范上并沒有統(tǒng)一的標準，這給互操作性、通信、數(shù)據(jù)庫共享、系統(tǒng)移植、應(yīng)用擴展等帶來了一系列問題。XML可擴展標記語言的產(chǎn)生，給這個問題帶來了很好的解決方案，XML本身在表示數(shù)據(jù)方面所具有的自解釋能力強、

2、語義明確等特點使其逐漸成為網(wǎng)絡(luò)的標準語言。隨著XML語言的廣泛應(yīng)用，針對XML的安全技術(shù)應(yīng)運而生。全球互聯(lián)網(wǎng)聯(lián)合會(WorldWideWebConsortim，簡稱W3C)于2000年前后推出了兩個XML安全標準--XML簽名標準和XML加密標準。 本文首先比較了傳統(tǒng)數(shù)字簽名、加密與XML簽名、加密的不同之處，并給出了XML簽名、XML加密的特點和優(yōu)勢。在此基礎(chǔ)上對XML簽名、XML加密進行了深入研究，特別分析了XML的核心簽名

3、過程，并針對該過程的特點提出了“XML簽名驗證壓縮模板”的概念，此概念為基于XML的多重簽名文件的壓縮提供了有效方法。 隨著數(shù)字簽名在現(xiàn)實生活中應(yīng)用的不斷廣泛，多重簽名問題逐漸成為研究的熱點。本文通過對多重簽名的研究，在結(jié)合XML特點的基礎(chǔ)上，提出了一種在不改變現(xiàn)有公鑰體制及現(xiàn)有單人簽名算法的情況下，解決復(fù)雜多重簽名問題的思路：努力從結(jié)構(gòu)構(gòu)造的方法上解決多重簽名問題。在此思路的指導(dǎo)下提出了兩種改進的多重簽名方案--“改進的基于X