面向XML的安全中間件——構(gòu)建細粒度數(shù)字簽名.pdf

1、隨著世界經(jīng)濟全球化和一體化的發(fā)展，越來越多的企業(yè)開始使用電子商務(wù)作為從事貿(mào)易的手段。而作為電子商務(wù)主要表現(xiàn)形式的電子數(shù)據(jù)交換，尤其需要高安全性的數(shù)據(jù)交換作為保證。傳統(tǒng)的EDI已經(jīng)越來越不適應(yīng)現(xiàn)代電子商務(wù)發(fā)展的需求，基于XML和Internet的新一代數(shù)據(jù)交換是發(fā)展的方向?；ヂ?lián)網(wǎng)技術(shù)的發(fā)展和基于分布式處理的中間件技術(shù)的廣泛應(yīng)用是電子商務(wù)發(fā)展的技術(shù)趨勢。在本文中，我們以中間件的結(jié)構(gòu)建立了一個面向XML的安全中間件系統(tǒng)。 在基于電子商

2、務(wù)的Web服務(wù)中，安全性是必須首先要考慮的問題。安全中間件為基于電子商務(wù)的信息交換提供了完備的安全構(gòu)架。目前，對于整個XML文檔的加密、測試以及各種驗證是一個簡單的過程。但是，越來越有必要只對文檔的某一部分采取這些功能，以滿足各種特殊需要。 本文研究了在目前Internet環(huán)境下，將XML技術(shù)與中間件技術(shù)進行結(jié)合，并深入研究分析了加密解密、數(shù)字簽名、授權(quán)認證等一系列安全相關(guān)技術(shù)。在此基礎(chǔ)上，我們設(shè)計并實現(xiàn)了一個面向XML的安全中