XML安全体系研究.pdfVIP

第20 期 计 算 机 技 术 与发 展 Vo1．20 No．8 2010年 8月 CX)NWUTERTECHNOLOGY ANDDEVELOPMENT Aug． 2010 舭 安全体系研究 杨 灵 ，刍 娟 (仲恺农业工程学院计算机科学与工程学院，广东广州 510225) 摘 要 ：随着 XML的应用越来越广泛 ，其安全问题也变得尤为重要。现有的XML安全技术只能防止某个方面 的安全问 题，不能应对网络中的多重安全威胁。文中提出了一种基于各种 XML安全标准的安全体系，详细介绍了各种技术，以及 它们的安全防范的侧重点，为XML的应用提供了全方位的保护。针对网上购物系统的安全需求，提出了基于上面提到的 安全体系的解决方案 ，通过该实例的应用 ，验证了文中提 出的安全体系能够防范网络应用中的多种安全威胁。 关键词 ：XML；安全体系；安全规范 中图分类号：TP309．2 文献标识码 ：A 文章编号：1673—629X(2010)08—0137—05 TheStudyofArchitectureforXM L Security YANGLing，ZOUJuan (Dept．ofComputerScienceandEngineering，ZhongkaiUniversityof AgricultureandEngineering，Guangzhou510225，China) Abstract：AsmoreandmoreextensiveapplicationofXML，itssecurityissueshavebceomeparticularlyimportant．Theexisted)aMLsecu． ritytechnologycanonlypreventaparticularaspectofsecurityi~ues．Itesn’taddressvariousaspectsofnetworksecuritythreats，This paperpresentsasecurityarchitecturebasedonXM Lsafetystandards，thenintroduceallthetechnologiesofthisrachit~tureindetail，and theiremphasisforsecuriyt protcetion，SOwhenunderthisarchitcetureitCna provideafullrangeofprotectionofrtheapplicationofXML． Finally，presentsasolutionofrtheonlineshoppings~tme ’SsecurityrequirementswhichisbasedOnsecurityraehit~tureofabove．B the 印plieationoftheonlineshopping ，itconfirmedthesceurityarchitecturecouldpreventVfaioussecuritythreatsinthenetworkapplication． Keywords：XM L；securityrachitceture；securityspecifications 0 引 言 组成部件的技术特点和应对的安全 目标，以及各部件 可扩展标记语言 (eXtensibleMarkupLanguage， 问的依赖关系。 XML)作为一种 Intemet上的信息交换格式，越来越多 的公司在通过网络传输结构化数据时采用 XML。然 1 XML安全体系 而 ，XML规范中只定义了数据格式，没有实现数据的