改进的XML安全技术及其在电子商务中的应用.pdfVIP

维普资讯 ●电子商务 经《济师)2008年第4期 j‘原文稍--一起传输 。这种传输方式，在新的解 密算法 比现后，就存在着很大的风险性。因此， 我ff】必需对现有的标准作m改善。 改进的XML安全技术及其在电子商务中的应用三、改进的XML技术及其在电子商务中的 应用 (一)改进的 XML技术 传统的数据传输方式的风险出现在密文数 ●隆文超 据保仔在原 XML文档中，许…起进行传输。所 以， 糕个XML文档被截取或非法复制后，由 摘 要 ：扩展标记语 言xMl(ExlensibleMarkupLanguage)为实现 于现有加密或签名算法的缺陷，XML文档会被非法用户获得 。 安全 、高效的电子商务提供 了一种开放的标；住 以王小云教授 的研 究 针对上述 XML数掂传输方式所存在的风险，本文 实现 WSSecu— 成果为代表的解密算法对现有的XMI数据安全通信提 出了新的挑战， rity规范所提出的安全标准的基础 卜做出改善，把密文信息lf_j原XMI 为此提 出 了一种改进的XMI安全技 术，并将其 应用到基于 网络 的电子 文档分离传输。设计出 个·新的可应用彳E电子商务信息系统中的XML 商务设计中 性能比较和理论分析表明，该技 术能在一定程度上弥补 数据安全传输方案 通过实现这个XML数据的安全通信方案，电子商 现有技术的不足 。具有一定的实用价值 务系统可实现 XML数据较高的通信安全性和认证安全性 。 关键词 ：电子商务 XML安全 改进技术 方案充分利用XML数据结构一卜的特点，制订了一个提高XML数 中图分类号：F7246 文献标识码：A 据的通信安全性和认证安全性的通信方案。方案的设讣如下： 文章编号：1(m4—4914(2008)04 250—02 在发送端，首先根据 XMI文档 中各元素 内容的重要性编制一个 [YFD文档对 XM1文档进行分解 ，并生成一个 XS1T样式表 ；然后，使用 一 、 引言 由W3C最新制订的XS1T2．0技术把单一的XM1文档转换为多个独 电子商务址经济全球化和 动 j『III化的 要 段，也足他统产、I 的XML文档；进而根据 XML数据的保密程度埘该分离后的XML文 变革和介、I技术跨越的火键动力 l!． 商务n从f“现 以术，就以 档进行XM1签名确认，为保证数字签名的有效性，使用 SHA一256的 大的能 和动 J．给铬个lI}界的经济运i力』‘雨畔t会 l_玉形态带来 r 签名算法对 XML数