一种基于JAXM的XKMS密钥定位服务的实现方案(网络安全技术与应用杂志).docVIP

一种基于JAXM的XKMS密钥定位服务的实现方案 蒋勇 （江苏联合职业技术学院徐州财经分院 江苏 徐州，221008） 摘 要：JAXM是是为Java平台上的应用程序定义的API，供了一种能够在Java平台上通过Internet发送XML文档的标准方法；XML密钥管理规范(XKMS) 以已有的XML加密和XML数字签名为基础，定义了分发和注册公钥的协议。密钥定位服务是XKMS中一个重要的服务规范，本文在探讨JAXM和XKMS理论的基础上，给出了一个基于JAXM的XKMS密钥定位服务的实现方案。 关键词：JAXM；XKMS；密钥定位服务；实现方案 中图分类号：TP309 文献标识码：A 0 引言：JAXM简介 JAXM（Java API for XML Messaging，简称JAXM）是为Java平台上的应用程序定义的API，用以通过XML（以及SOAP）发送和接收消息，支持同步消息和异步消息[1]。它定义了一个能够与XML消息交换的基本框架。JAXM提供了一种能够在Java平台上通过Internet发送XML文档的标准方法，使得开发者可以使用Java平台进行XML消息收发。而大多数的Web服务都是由简单的消息交换组成，对于有些Web服务，直接在低级别的消息层编程通常是很有用的。JAXM提供了使XML数据能够在二个应用之间互操作的框架，允许在两个独立的Web服务之间完成全部XML文件的传输， 通常我们说的JAXM API包括两个包[2]： Javax.xml.soap：它是发送SOAP消息的基本包，主要包含了发送带有附件的SOAP消息的API（SOAP with Attachments API for Java ，SAAJ）。它是SOAP消息的基本包，它为构建SOAP包和解析SOAP包提供了重要的支持。它包含了发送请求--响应消息相关的API。 Javax.xml.messaging：定义了JAXM的规范，包含了发送和接收消息所需的API，因此能够发送单向消息。 利用JAXM实现WEB服务主要由JAXM服务端和JAXM客户端两部分组成： JAXM服务端JAXM客户端发送的消费XML消息。服务读取和处理客户端的消息。服务对客户端的反应取决于两者之间所建立的消息交换的类型。这部分取决于发送消息的客户端是单独的JAXM客户端还是使用消息提供者的JAXM客户端。 JAXM客户端向接收者发送消息。最终的接收者一般是服务。 JAXM客户端可以直接发送消息给服务，也可以发送给一个中介提供者，被称为JAXM消息提供者。取决于客户端和接收者是如何配置的。 1 XKMS及密钥定位服务 2001年，Verisign、Microsoft和Web Methods三家公司发布了XML密钥管理规范(XML Key Management Specification，XKMS)[4]。XKMS以已有的XML加密和XML数字签名为基础，定义了分发和注册公钥的协议，以提供Web上的可信服务，主要功能包括公钥的注册、发布、查询、验证、撤销、恢复服务。 XKMS核心功能被包括两个规范[3][4]：XML密钥信息服务规范 (XML Key Information Service Specification，X-KISS)和XML密钥注册服务规范 (XML Key Registration Service Specification，X-KRSS)。 XML密钥信息服务规范(X-KISS)允许客户端应用程序认证经过加密和签名的数据。X-KISS支持对ds：KeyInfo元素的处理，该元素指定了XML加密和XML签名中的密钥信息。X-KISS支持两种服务：定位服务和验证服务。 定位服务负责完成解析与XML加密或XML签名规范文档中相关的ds:KeyInfo元素。定位服务由定位请求LocateRequest和定位响应LocateResult两个消息组成。客户端在LocateRequtst请求消息中携带公钥或证书的标识，如密钥名、证书的URI等，并指出响应中需要返回的信息。信任服务获取相应的结果后，构建LocateResult消息并返回给请求者。 定位服务主要通过密钥名称或密钥信息的存放位置来查找和检索公钥。规范化的XML加密或XML签名文档中，ds:KeyInfo可以指定密钥名称，ds:RetrievalMethod可以指定密钥的位置。Web服务请求者向XKMS可信服务提供者发送密钥请求信息，服务提供者收到包含ds:KeyInfo的请求消息后，解析请求获得密钥名或密钥位置，然后调用底层PKI功能来获取密钥信息，返回密钥信息，如X．509证书。服务提供者再将密钥放在ds:KeyValue中发送给请求者。整个定位服务过程如图1