xml在电子商务数字签名中的应用分析与实现软件工程专业论文.docxVIP

摘要摘要 摘要 摘要 全球经济、全球贸易以及电子商务已成为当今的发展趋势。ebXML作为全 球电子商务标准，具有相当的权威性以及市场认可度，但是ebXML规范本身没 有提出新的加密算法或安全模式。本课题研究的目的就是为互联网中进行交易的 贸易双方提供一个相对安全的操作平台，来保证贸易信息不能被一些非法用户截 取、数据在传输的过程中不被意外或恶意地修改、消息发送者在发送完数据后对 其所发送的数据不能抵赖以及验证通过了身份认证的用户是否具有访问特定资 源权限的过程。 本课题在对国内外研究背景及现状作了系统分析后，从安全角度入手对电子 商务交易中目前存在的问题进行了剖析，找出一种可行的解决方案。将目前已经 比较成熟的XML数字签名技术应用于电子商务流程之中，同时结合了SOAP消 息的安全扩展来保证合同传输过程的安全性、及不可抵赖性。本课题在应用实现 过程中采用了B／S三层结构，以IBM公司的Eclipse作为集成开发环境，添加 MyEclipse等多种插件使开发环境更好地发挥其性能，同时也提高了课题在开发 过程中的效率。在课题的实现过程中依照ebRS规范模拟实现注册服务中心，包 含公司注册、注销、贸易伙伴检索和CPA文档生成等；另一方面依照ebMS规 范，以合同为消息实例，实现合同的生成、签名、传输并在接收端完成合同文档 的验证工作。 关键词数字签名；XML；SOAP消息扩展；电子商务 北京Tqk人学T程硕Ij学位论文Abstract 北京Tqk人学T程硕Ij学位论文 Abstract The global economy，global trade and e·commerce has become the trend of current development．ebXML，as a global e—commerce standards，has considerable authority，as well as market acceptance．But the ebXML specification does not reach out a new encryption algorithm or security scheme．The purpose of this research is to provide a relatively safe operating platform for the Intemet trade transactions，and then make sure that trade information should not be some illegal users interception， data in the process of transmission Was not accidental or malicious changes，the real message sender should not deny that he is the true sender and whether the users who already get the authentication have permissions to access the specific resources or not． After a systematic analysis to the researching background and current situation in domestic and abroad，this paper analyzed the current problems in e-commerce transactions from the security angle，and then gained a valid solution which applied the matured XML digital signature technology in the e-commerce transactions，as well as the SOAP message safety extension．The purpose is to ensure the security and non-repudiation in transferring process．In the application implementation process this paper used the B／S structure which composes of the three—layer structure．This paper applied Eclipse as the developin