XML信息安全技術(shù)研究及應(yīng)用.pdf

1、XML以其強(qiáng)大的描述性、結(jié)構(gòu)化、易擴(kuò)展、跨平臺等特性在互聯(lián)網(wǎng)和分布式異構(gòu)環(huán)境中得到越來越廣泛的應(yīng)用，逐漸成為數(shù)據(jù)交換的首選技術(shù)，作為一種結(jié)構(gòu)化的數(shù)據(jù)描述標(biāo)準(zhǔn)，XML為電子商務(wù)系統(tǒng)、在線政務(wù)系統(tǒng)及信息管理系統(tǒng)的應(yīng)用提供了各種完整的功能和解決方案，XML安全技術(shù)能保證數(shù)據(jù)的完整性、真實(shí)性、不可否認(rèn)性，與傳統(tǒng)的安全技術(shù)相比，有其自身的特點(diǎn)和優(yōu)越性，隨著XML技術(shù)應(yīng)用的日益廣泛，XML安全技術(shù)規(guī)范也在不斷發(fā)展，并且成為當(dāng)前研究和應(yīng)用的熱點(diǎn)之一。

2、本文的主要工作內(nèi)容如下： (1)針對XML安全問題，分析了XML自身的特點(diǎn)，將XML安全技術(shù)與傳統(tǒng)安全技術(shù)進(jìn)行了比較，分析了XML安全技術(shù)的優(yōu)勢。 (2)結(jié)合XML安全技術(shù)，根據(jù)項(xiàng)目實(shí)際應(yīng)用的安全需求，分析基于Web服務(wù)數(shù)據(jù)安全交換模型的缺點(diǎn)，提出一套比較完整的XML安全解決方案。方案將數(shù)據(jù)按照需要的格式轉(zhuǎn)換成XML數(shù)據(jù)；利用混合加密的方案保證XML數(shù)據(jù)的機(jī)密性；使用XML簽名保證數(shù)據(jù)的真實(shí)性和不可否認(rèn)性，最后實(shí)現(xiàn)數(shù)據(jù)的