一個可擴展標記語言數(shù)據(jù)安全模型研究.pdf

1、XML技術(shù)自產(chǎn)生以來，在信息存儲、信息表示和信息交互領(lǐng)域發(fā)揮的作用越來越大，其安全性也受到廣泛的關(guān)注。特別是Web服務(wù)技術(shù)正在成為互聯(lián)網(wǎng)應(yīng)用的主體，XML作為Web服務(wù)間數(shù)據(jù)交換的工具，其安全性成為Web服務(wù)安全的基礎(chǔ)。因此隨著Web服務(wù)技術(shù)的發(fā)展，XML安全技術(shù)將逐漸成為網(wǎng)絡(luò)安全的基礎(chǔ)。XML安全技術(shù)是一種新興的網(wǎng)絡(luò)安全技術(shù)，它將XML技術(shù)融合到數(shù)據(jù)安全中的數(shù)據(jù)加密、數(shù)字簽名、公鑰管理、權(quán)限管理、訪問控制、認證鑒別等技術(shù)中，用以保護X

2、ML數(shù)據(jù)乃至網(wǎng)絡(luò)中各種數(shù)據(jù)的安全。 在對XML及其安全技術(shù)主要包括XML加密技術(shù)、XML數(shù)字簽名、公鑰管理、密鑰產(chǎn)生和交換進行研究的基礎(chǔ)上，結(jié)合傳統(tǒng)密碼技術(shù)和XML安全技術(shù)提出了一種基于XML的數(shù)據(jù)安全模型，模型中包含了目前網(wǎng)絡(luò)數(shù)據(jù)交換和安全領(lǐng)域的一系列最新技術(shù)，主要有：將非XML格式數(shù)據(jù)轉(zhuǎn)換為XML格式數(shù)據(jù)的方法，以保證現(xiàn)有的大部分網(wǎng)絡(luò)數(shù)據(jù)能夠應(yīng)用XML安全技術(shù)；使用XML公鑰管理技術(shù)結(jié)合PKI技術(shù)管理公鑰，以克服PKI技術(shù)實

3、施和部署復(fù)雜、難度大等問題，提高公鑰管理的效率；使用Diffie-Hellman算法結(jié)合公鑰技術(shù)交換密鑰，以最大限度保證密鑰的安全；使用XML數(shù)字簽名技術(shù)保證數(shù)據(jù)的完整性、不可否認性和發(fā)送方身份認證；使用XML加密技術(shù)保證數(shù)據(jù)的機密性；根據(jù)XML文檔的內(nèi)容和結(jié)構(gòu)定義授權(quán)訪問規(guī)則進行良好的訪問控制。 根據(jù)XML數(shù)據(jù)安全模型，設(shè)計并實現(xiàn)了一個XML安全庫。XML安全庫基于第三方XLST庫和XML庫進行設(shè)計，符合XML數(shù)字簽名和加密標