XML密钥管理系统分析及实现-系统分析与集成专业论文.docxVIP

I I XML 密钥管理系统的研究与实现 摘 要 本文提出了利用传统的 PKI 技术结合 XKMS 来实现新型的证书 解决方案 在理论分析的基础上对该方案进行了系统设计,实现并验 证了该系统 随着互联网的进一步发展 人们要求计算机不仅能理解数据的语 义 且能够将数据和表现分离开来 这时 HTML 力不从心 而 XML 弥补了 HTML 的巨大缺陷 网络应用必将转移为以 XML 为支撑语言 的体系 互联网开放的环境极大地促进了其上的应用 因此必须解决开放 环境的安全问题 当前广泛采用 PKI 技术 但是 在利用 PKI 技术 开发应用程序时需要 PKI 提供商繁琐的开发工具 并且各厂商的 PKI 不兼容 造成了极大困难 为解决基于 XML 体系下应用的安全认证 数字签名问题 定义 了 XML 密钥管理规范 XKMSXML Key Management Specification, 与 PKI 不同 XKMS 是让开发人员方便地将认证 数字签名等 PKI 技术集成到基于 XML 的应用程序中 同时避免与 PKI 提供商的专用 工具打交道 确保各种 PKI 产品的兼容 目前由于许多专门提供认证服务的企业投入了大量的人力和物力 来构建基于 PKI 的 CA 并且发放 管理着大量的证书 为保护现有 的投资并使不同的 PKI 技术相兼容 本课题提出并实现了利用传统 的 PKI 技术结合 XKMS 来实现新型的证书解决方案 使得既不会影 响现有的应用 而且能用于基于 XML 应用的安全认证 数字签名 具有极大的实用意义 关键字: 安全认证, 公钥基础设施, PKI, XML, XKMS Security II II THE RESEARCH AND REALIZATION OF XML KEY MANAGEMENT SYSTEM ABSTRACT In the article, we bring up a new certificate solution integrating XKMS with PKI; Firstly we design the system, then we realize and verify it. With the development of the Internet, it is necessary that a computer can not only understand the data semanteme, but also separate the representation from the data. Evidently it is beyond HTML, while can be reached by XML, which is getting to be the core language of web service. The security of open network environment is a big problem. Today it is resolved by PKI technology. However, there are some difficulty in deploying PKI, such as the complication of authentication and the incompatibility of the PKI products from the different vendors. To make XML-based applications easily integrated with authentication and signature, W3C has published XML Key Management Specification. As it is defined, the complicate authentication will be submitted to trust service, so avoiding the weakness of PKI. Now, many authority has payed much resource to build the professional CA underlying PKI, issued and managed plenty of certifications. To protect the investment, we design a new solution of certification management integrating XKMS with PKI, in which the existing applic