XML安全技术研究和在电子商务中地应用.pdf

摘要 摘 要 XML 技术以其强大的描述性、结构化、易扩展、跨平台等特性，在网络数据 存储和交换中发挥的作用越来越大，其安全性也受到广泛的关注。基于Web 的XML 电子商务订单在Internet 开放的环境下传输和存储时，XML 文档的明文传输是危 险的，所以需要对其应用数据加密，签名等安全技术来保证Web 服务的安全。 本文在介绍了网络数据安全技术以及 XML 的基本知识的基础上，结合分析 了包括XML 加密、XML 数字签名、XML 密钥管理、安全性断言标记语言、XML 访问控制标记语言等XML 安全技术。然后结合XML 安全技术标准，提出了一个 包括 xml 文件加密、数字签名、密钥获取和管理控制的电子商务安全平台策略。 采取通过底层的DOM 对XML 文档对象进行解析，并为上层应用提供通用的API 接口。 对该平台的加密解密，签名验证模块用.NET 框架来实现。对文件资料的加密 应用3DES 加密算法，为了解决公钥传输问题，应用RSA 算法对密钥进行加密实 现，最后签名的实现是通过应用SHA-1 对文件进行信息摘来完成的。该模块解决 了基于Web 的XML 电子商务订单在Internet 上传输和存储时所面临的安全问题。 最后对集成XML 安全技术的数据交换方案及其实现结果进行了分析。 关键词： XML，XML 加密，数字签名，公钥基础设施 I ABSTRACT ABSTRACT XML technology becomes popular on data storage and data exchange in a TCP/IP network because of its powerful description, structure, easy expansion, and cross-platform. The security of XML becomes much more important. As Web-based XML e-commerce orders in Open environment may be liable to various security threats on the Internet at transmission and storage, so need apply data encrypt and digital signature to ensure the security of Web service. Firstly, XML technology and modern security technology based on cryptography is discussed in this paper. Then The XML encryption, XML digital signature, XML Key Management Specification, security assertion markup language and XML Access Control Markup Language are studied. Then，Advanced a e-business security platform including encrypt of XML document, digital signature ,accessing control and management of secret key.This platform provides provides connect port for upper implementation level and parse XML object