XML數(shù)字簽名的研究及應用.pdf

1、XML數(shù)字簽名規(guī)范為數(shù)字簽名提供了一個標準的、基于XML的表示格式,并且為簽署數(shù)字內容定義了一個標準的處理模型,以此為基于XML的Web服務之間的數(shù)據(jù)的可信交換提供了一個互操作的基礎。它不僅可以像傳統(tǒng)數(shù)字簽名保證信息的完整性、真實性和不可否認性,而且可以提高數(shù)據(jù)的可擴展性和互操作性。 根據(jù)XML數(shù)字簽名的基本原理和其標準實現(xiàn)方案來看,同傳統(tǒng)數(shù)字簽名一樣,它們雖然都能夠實現(xiàn)交互信息的認證和信息源認證,也就是保證數(shù)據(jù)的完整性、有效性

2、和不可否認性的要求,但是對于交互信息的機密性、所有者的隱私權問題,原始的標準數(shù)字簽名方案是不能滿足要求的,因為對于經(jīng)過簽名的文檔,一般來說是不允許被作任何修改的,否則將會使簽名驗證失效,失去了信息的完整性。因此,經(jīng)過簽名的文檔的所有者需要把所有的信息暴露給驗證者來驗證,不管這些信息是不是所有者的隱私或機密內容。標準的數(shù)字簽名在保證信息的完整性的同時,失去了對隱私權的保護。 內容抽取簽名(Content Extraction Si

3、gnature,CES)就是基于對以上問題的考慮所提出來的設計方案。本課題在XML簽名規(guī)范的基礎上,充分利用XML語法和XML數(shù)據(jù)處理的可擴展性,融合了內容抽取簽名的理論,提出了基于XML數(shù)字簽名的內容抽取簽名設計(CES-XMLDisg),它在保證信息有效性的同時,可以有選擇性的暴露需要確認的內容,從而保護了被隱藏的內容；另外,CES-XMLDisg的設計使簽名者統(tǒng)一規(guī)范了簽名文檔內容以方便使文檔所有者抽取或隱藏部分內容。在本課題中,