基于XML密钥管理研究与实现-计算机系统结构专业论文.docxVIP

国防科学技术人’，研究生院学位论文摘要 国防科学技术人’，研究生院学位论文 摘要 随着电子商务技术的高速发展，特别是近两年以XML为基础的ebXML(Electronic BusineSS xML)技术逐渐成熟并开始应用，人们开始越来越关注安全问题。在web应用领 域，公开密钥基础设施(PⅪ)一直以来都是保证Web应用安全的关键，以此为基础的公 开密钥技术能够满足web应用的基本安全要求。目前国内外的PKI产品在互操作性、应 用开发和系统维护等方面都存在着一定的缺陷，这些缺陷阻碍了PKI的部署与应用，对 Web应用的发展带来了不利的影响。例如，开发人员在给客户机器和电子商务应用程序嵌 入认证用电子密钥和电子签名功能时，不得不依赖每个软件开发商的工具，因此造成了认 证手续及取消情况对比等功能的系统问不可兼容性。同时，随着XML标准逐步发展为异 构平台上的通用架构，转变传统的加密、签名和密钥管理实现技术已经成为可能，从而为 系统间的兼容性和可升级性奠定基础。 为了解决以上问题，本文研究并分析了W3C组织制定的一种基于XML的密钥管理规 范(XKMS XML Key Management Specification)。阐述了XKMS的思想、组成及其功能， 深入研究和分析了XKMS规范中细节，并对XKMS优越性进行了总结。在对XKMS和 PKI两种技术进行详细研究的基础上，开发出基于ebXML的可靠消息传递系统RMTS (Reliable Message Transport System)。 论文详细论述了密钥，证书信息和RMTS消息的构建与访问方式，分析并确定了RMTS 服务端的架构，介绍了客户端与RMTS服务之间的通信方式，设计并实现了RMTS服务的 密钥／证书管理单元及客户端应用程序，它提供了基于XML的密钥管理服务；实现了客户 端应用程序，包括客户端XML数字签名、XML加密、客户端请求密钥管理等服务；实现 了不同PKI供应商的软件互操作性，给客户端带来了极大的方便，使基于ebXML的应用 具有数据机密性，完整性、身份识别、访问控制等安全特性。 最后对规范中采用的某些安全机制提出了一些设想以及介绍了下一步的工作。 关键词：公开密钥基础，可扩展标记语言，数字签名，密钥管理规范，可靠消息传递系统， 电子商务可扩展标记语言 里堕型堂垫查尘主竺壅竺堕堂竺堡壅ABSTRACT 里堕型堂垫查尘主竺壅竺堕堂竺堡壅 ABSTRACT Wim the rapid development of e-bUSiness technology．security iS more and more concemed by people，specially with the mature and mass deployment ofebXML(Electronic BusinessⅪ“U technology based onⅪⅥL In the Web Applications field．Public Key Infrastructure(PKI)iS the key and the foundation stone for the security of Web Applications，and the Public Key Technology based on PKI fulfills the fundamental security requirements of Web ApplicatiOIlS． However,the existing PKI products on the market have some drawbacks in inter．operation． application development and system maintenance，etc．These drawbacks hinder the deployment and application ofPKI，and af诧ct the development ofWeb Applications negatively．For example， developers have to depend on the tools from the software providers when they embed digital—keY or digital signature into the client machines and e-commerce applications for authentication usage．So it produces the uncompatibility of systems for血e fucfions of authen