基于代理／服务的XML数字签名研究.pdfVIP

维普资讯 学术。技术 基于代理 ／服务的XML数字签名研究 程雪红 ，谢 佳 (陕西科技大学 未央大学园电信学院，陕西 西安 710021) 摘 要：该文分析 了当前电子商务领域内采用XML作为数据交换模型的特点，提 出一种新的数据签名解决方案，内外部信息由 签名代理接收并 自动送往签名服务器执行数字签名和有效身份验证。该方案可不依赖于原有系统而独立存在，具有很好的可移 植性 。 关键词：电子商务；代理 ／服务；XML；数字签名 Research on XML DigitalSignature Based on Proxy-Server CHENG Xue—h0ng，XIE Jia (CollegeofEe／ctrica~／n／formato／nEngn／eering；ShaanxiUniversityofScience Technology,)()。8／7710021．P危．Ckina) Abstract：ThepaperanalyzesthecharacteristicofXML--based moduleexchangedinB2B system onthenetwork．A new solutiontoXML digital signature forsecurity willbe proposed． Signature Proxy receives externaland internalinformation then sendsthem to Signature serverwhich automatically processessignatureorvaliditycheck．Thissolutioncanexistindependently oforiginalapplication． Keywords：E--Business；Proxy／Server ；XML ；DigitalSignature 1引言 随着电子商务领域 B2B (business—to—business)的 L冈，J 迅猛发展，订单数据交换的安全问题 引起了人们 的注意。 传输等级上的安全问题大部分都采用 SSL，但是该方案在 很多方面被提 出异议。XML语言的兴起，作为一种电子 圈 商务数据和交换的通用形式在该领域内有着不可替代的作 用，该语言模型能描述复杂的商业数据结构和数据类型。 XML数字签名法颁布以后，备受关注。由于原有电子商 图 1B2B电子商务数据 交换模 型 务模型的构建是一个相当复杂的过程，为了其安全性，要 在原有工程上添加数字签名 ，往往需要重新构建新的工程 3基本思想 而导致极大浪费。本文在原有工程的基础上对原有模型进 鉴于以上问题 ，我们介绍一种新的解决方案 ，该方案 行改进，提 出一种添加数字签名的方案 ，该方案的思想可 以广泛地应用到别的安全领域内。 2传统的电子商务交换模型 图 1是 B2B电子商务数据交换模型，采用 XML文 档作为数据交换载体存储订单。当B系统收到A系统 传来 的XML文档如订单时，B处理该信息并返 回确认 的XML文档 ，为了安全需要 ，如果需要 XML数字签名， 一 个简单的解决方案是修改原有工程 ，当确认文档生成时， 调入数字签名库对该文档进行签名，尽管这是一个典型的 Web服 务近 牛 术 仕讦 多领域 内被 厂泛 地 应}11，W eb 解决方案，但是原有的系统需要大幅度修改，这将造成整 务使用XML标准作为接 口来定义商业上一些松耦合 个系统的安全漏洞