XML安全的研究與應(yīng)用.pdf

1、XML全稱為可擴(kuò)展無(wú)標(biāo)記語(yǔ)言(eXtensible Markup Language)。它是一套定義語(yǔ)義標(biāo)記的規(guī)則，這些標(biāo)記將文檔分成許多部分，并對(duì)這些部分加以標(biāo)識(shí)。由于它允許開(kāi)發(fā)與自己特定領(lǐng)域有關(guān)的標(biāo)記語(yǔ)言，而且用最簡(jiǎn)單的ASCII文本進(jìn)行書(shū)寫，易于讀取和傳輸，因此XML文檔現(xiàn)在已經(jīng)被大量用作信息交換的載體，特別是在B2B的應(yīng)用中。由于商業(yè)應(yīng)用需要保證交換的信息的安全性，因此除了需要XML文檔有信息載體的功能外，還需要它能夠提供一些安全

2、性方面的支持。 本文將主要討論XML文檔在Web Services中的安全性，由于Web Services中主要使用XML格式的文檔來(lái)傳遞數(shù)據(jù)，因此本文首先將深入探討怎樣將安全性方面的特點(diǎn)應(yīng)用到XML文檔中。相對(duì)于普通文檔的加密和簽名，XML文檔會(huì)有一些自己的特性。由于XML文檔基于元素的特性，本文將會(huì)探討對(duì)XML文檔的三種粒度的加密和簽名-對(duì)單個(gè)元素的加密與簽名，對(duì)選定元素的加密與簽名以及對(duì)整個(gè)文檔的加密與簽名，并介紹不同的加

3、密與簽名粒度的用法。除了加密和簽名的部分，XML文檔的密鑰管理上也有自己的特點(diǎn)。本文將探討怎樣在新的XML密鑰管理規(guī)范(XML Key Management Specification，XKMS)的基礎(chǔ)上進(jìn)行密鑰管理。該規(guī)范基于公共密鑰基礎(chǔ)設(shè)施(Public Key Infrastructure，PKI)，但是提供了統(tǒng)一的解析接口。 XML文檔的加密與簽名的總體思路上與其它消息沒(méi)有兩樣，但是基于以上一些XML文檔所具有的特性，在