基于XKMS系统的XML密钥管理系统的研究和实现.docVIP

基于XKMS系统的XML密钥管理系统 的研究和实现 院 系：软件学院 专 业：工程硕士（软件） 研究方向： 摘要 在过去几年里，扩展性标记语言XML（Extensible Makeup Language）已经成为一种用于因特网上交换数据的有价值机制，成为企业间电子数据交换的标准。 XML创建出可以供任何人从任何地方访问和使用的功能强大的应用程序，它极大地扩展了应用程序功能，并实现了软件的不间断传输。这一切是通过将紧密耦合的高效的n层计算技术与面向消息松散耦合web概念相结合实现的。 由于任何企业或个人都能够通过互联网调用web服务，因此身份验证和信息的安全传输就显得尤为重要。由于WEB服务本身就是使用XML作为其通用的数据交换语言，因此使用XML对WEB服务提供安全保障就非常自然了。PKI技术已经是一项比较成熟的技术，然而PKI的复杂性使得很多人对PKI的部署望而却步。本文所讨论的XKMS能够消除使用PKI时的复杂性，使WEB服务在它们的应用程序中结合安全机制变的更容易。应用程序能简单地将所有PKI处理任务委托给某个第三方信任服务，而不是有自己来对复杂的PKI函数进行编码，这样就可以将精力集中在它们的业务逻辑上。向第三方服务进行委托后应用程序的大小将被缩减，使得应用程序可以在那些内存有限的设备上使用。 由于使用XML词汇来表示PKI并且支持WSDL和SOAP的消息，使得XKMS对于平台、供应商和传送协议都是中立的。XKMS能很平稳地适应WEB服务的开发环境。本学位论文讨论了XKMS有关的基础知识原理，并在此基础上实现了XMKS密钥管理系统。完成的主要工作包括： 分析数字安全基础、XML技术以及其安全性 讨论分析PKI技术和XKMS技术模型 根据W3C的规范开发了XKRSS密钥注册系统和XKISS密钥信息管理系统。 关键词：Web服务，数字安全，PKI，XKMS Abstract In the past few years,the Extension Makeup Language(XML) has been a valuable mechanism to exchange data in Internet.It also becomes a strandard which enterpise use to exchange data. XML can create powerful program which people can use or visite anywhere ,it expend program’s function and enable software’s uninterrupted transmission.ALL these improve should thanks to tight coupling and high efficiency of computer technology which combined with facing message relax Web concept. Due to any enterprise or person can use Web Service via Internet, identity authentication and safety transfer’s security become more important.Because Web Service use XML as it’s current data exchange language,it’s nature to safeguard Web Service ‘s security by means of XML.PKI has been a mature technology,but it’s complexity prevent people using it easily.XKMS can reduce complexity when people use PKI,so it makes Web Service easier to combine security mechanism,then Application program can assign all PKI process task to third-- part trust service. Using XML language to represent XKMS and supporting WSDL and SOAP message,it help XKMS can be used no matter what platform, provider and transfe