XML安全的研究与应用

《XML安全的研究与应用》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、上海交通大学硕士学位论文XML安全的研究与应用姓名：张辉明申请学位级别：硕士专业：计算机科学与技术指导教师：陈剑波20070601上海交通大学学位论文原创性声明本人郑重声明：所呈交的学位论文，是本人在导师的指导下，独立进行研究工作所取得的成果。除文中已经注明引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写过的作品成果。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的法律结果由本人承担。学位论文作者签名：张辉明日期：2007年9月16日上海交通大学学位论

2、文版权使用授权书本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本人授权上海交通大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。保密□，在年解密后适用本授权书。本学位论文属于不保密√□。（请在以上方框内打“√”）学位论文作者签名：张辉明指导教师签名：齐开悦日期：2007年9月16日日期：2007年9月16日上海交通大学硕士学位论文摘要XML安全

3、的研究与应用摘要XML全称为可扩展无标记语言(eXtensibleMarkupLanguage)。它是一套定义语义标记的规则，这些标记将文档分成许多部分，并对这些部分加以标识。由于它允许开发与自己特定领域有关的标记语言，而且用最简单的ASCII文本进行书写，易于读取和传输，因此XML文档现在已经被大量用作信息交换的载体，特别是在B2B的应用中。由于商业应用需要保证交换的信息的安全性，因此除了需要XML文档有信息载体的功能外，还需要它能够提供一些安全性方面的支持。本文将主要讨论XML文档在WebSer

4、vices中的安全性，由于WebServices中主要使用XML格式的文档来传递数据，因此本文首先将深入探讨怎样将安全性方面的特点应用到XML文档中。相对于普通文档的加密和签名，XML文档会有一些自己的特性。由于XML文档基于元素的特性，本文将会探讨对XML文档的三种粒度的加密和签名-对单个元素的加密与签名，对选定元素的加密与签名以及对整个文档的加密与签名，并介绍不同的加密与签名粒度的用法。除了加密和签名的部分，XML文档的密钥管理上也有自己的特点。本文将探讨怎样在新的XML密钥管理规范(XMLKe

5、yManagementSpecification,XKMS)的基础上进行密钥管理。该规范基于公共密钥基础设施(PublicKeyInfrastructure,PKI)，但是提供了统一的解析接口。XML文档的加密与签名的总体思路上与其它消息没有两样，但是基1页上海交通大学硕士学位论文摘要于以上一些XML文档所具有的特性，在实现上需要采用一些特殊的方法。本文将对如何实现XML文档的上述安全特点进行逐一探讨，并最终给出满足以上安全要求的设计方案。关键词：XML，加密，签名，认证,公钥基础设施，XML密钥管

6、理规范2页上海交通大学硕士学位论文ABSTRACTRESEARCHANDAPPLICATIONOFXMLSECURITYABSTRACTXMLstandsforeXtensibleMarkupLanguage.Itisasetofprinciplesofsemanticmark.Thesemarkssplitadocumenttomanyparts,andidentifythoseparts.Becauseitallowstheindustry-specificmark-ablelanguageto

7、bedevelopedandwasrepresentedbythesimplestASCIItextwhichisconvenienttobereadandtransported,soXMLdocumentnowwasusedwidelyasacarrierofexchanginginformation,especiallyinB2Bapplications.Sincethesecurityininformationexchangeinbusinessapplicationshastobeensur

8、ed,sobesidesthefunctionalityofcarrierofexchanginginformation,XMLdocumenthastoprovidethesupportsofaspectsofsecurity.ThisdissertationwilldiscussmainlythesecurityofXMLdocumentinWebServices.SincethedocumentwithXMLformatwillbeusedtocarrydata