基于XML的移动平台数据解决方案初探.pdfVIP

240 I信息管理前沿理论与技术研究(中文卷) 言在各自的移动设备间进行数据交换。作为互联网上 onⅡle 经有一些标准和规范正在制定中：OpenBuying 的第一代标记语言，HTML不足以担此大任，因为它 只是定义了报文的格式而没有定义报文的内容。xML 间购物的标准。 的易于数据交换和传递的特性，将为移动商务带来革 现在，一些公司正在开发可以把XML功能扩展 命性的冲击。XML可以在移动商务的两个重要方面一 到w曲出版领域的新型工具软件，一些公司则直接利 一内容定义和信息交换起重要作用。 用XML的优秀技术创建功能更为强大的集成w曲站 1．内容定义 点。可以预见，在不远的将来，xML数据交换技术 由500个成员组成的非盈利性网上商务协会会全面应用于电子商务尤其是移动商务领域。 Co咖erceNet正在定义通用于多种商业事务的数据 元素。这个称作Commerce 3移动平台数据解决方案 Core的规范将定义如何给 诸如公司名称、地址、价格、条款和数量等事物作标 3．1 平台框架 识【6】。 在移动环境下，为了使数据能够有效安全地传 2．信息交换 输，必须有一套相关的数据传输机制。目前，移动商 开放的、基于文本的xML非常适用于服务器之 务与xML的组合逐渐成为移动商务开展的主流技 间交换事务信息。CommerceNet提议用基于xML的 术。基于此，本文提出了基于xML的移动平台数据 CoHl】[IlonBusiness Lallguage(CBL)来描述产品和服 传输框图，如下图1所示。 务目录软件、商业规则和系统数据。许多CBL取自现 有的Elec∞nicData Interchallge(EDI)辞典。目前已 图l 基于Ⅺ咀。技术的移动平台数据传输框架 在图l中，发送方的ⅪvII，数据通过发送端的使用密钥交换算法来实现，由于现代加密技术的安全 ⅪvIL数字签名、Ⅺm。加密、XML压缩等，通过移动基本上取决于密钥的安全，因此保证了密钥的安全就 网络传向接收方，而接受方则通过XML解压缩、XML 基本保证了数据的安全。这种数据安全方案主要的优 解密和XML数字签名验证，从而获得原始的x础L 点包括：(1)使用结构化的xML数据，能够按需要 数据。 灵活选择文件全部或部分数据进行加密和数字签名 在保证公钥的安全方面，本设计框架中涉及了 处理；(2)数据完成安全变换后，在数据的存储或网 Ⅺ沮。密钥管理规范技术(XKMS)，在此仅简要说明 络传送的全过程都能够保持机密性、完整性、不可否 一下。XKMS被称为第二代公钥基础设施(Pl(I)技 认性和发送方身份验证；(3)加密后的数据是Ⅺ儿 术，是指通过第三方的可信任机构(认证中心，即 格式，具有Ⅺ儿格式的所有优点。 CA)，把用户的公钥和用户的其他标识信息捆绑在一 在框架图中，加密完成后对密文数据进行压缩处 起，用于验证用户的身份。密钥的安全管理是整个加 理，以节省带宽和缩短用户的等待响应时间，压缩完