dsml及其加密与签名

《dsml及其加密与签名》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、DSML及其加密与签名。2)数据完整性：保证没有经过授权的用户不能改变或者删除信息，从而信息在传送的过程中不会被偶然或故意破坏，保持信息的完整、统一。因此,要预防对信息的随意生成、修改和删除,同时要防止数据传送过程中信息的丢失和重复3)可用性：指合法用户的正常请求能及时、正确、安全地得到服务或回应。4)非伪装性：指发送方能确信接收方不是假冒的。5)反抵赖性:保证信息的发送者不能抵赖或否认对信息的发送，当然信息发送前需要对发送者进行安全认证。要在信息的传输过程中为参与交易的个人、企业或国家提供可靠的标识。目前网络存在的威胁主要表现在以

2、下几个方面：1)非授权访问：没有预先经过同意，就使用网络或计算机资源被看作非授权访问。它主要有以下几种形式：假冒、身份攻击、非法用户进入网络系统进行违法操作、合法用户以未授权方式进行操作等。2)信息遗漏丢失：指敏感数据有意或无意被泄漏出去或丢失。3)破坏数据完整性：以非法手段窃得对数据的使用权，删除、修改、插入或重发某些重要信息，以取得有益于攻击者的响应；恶意添加，修改数据，以干扰用户的正常使用。4)拒绝服务攻击：是一种比较简单，但又日益流行的攻击和禁用企业信息资源的方法。在拒绝服务攻击中，作恶者发送大量的信息流量，使L安全的规范，

3、因此本文采用L规范（如XMLDigitalSignature,XMLencryption）[5,6,7]来解决DSML安全问题。3DSML的加密和签名XML加密语法的核心元素是EncryptedData元素，它是从EncryptedType抽象类型派生的。要加密的数据可以是任意数据、XML文档、XML元素或XML元素内容；加密数据的结果是一个包含或引用密码数据的XML加密元素。当加密元素或元素内容，EncryptedData元素替换XML文档加密版本中的该元素或内容。当加密的是任意数据时，EncryptedData元素可能成为新XM

4、L文档的根，或者可能成为一个子代元素。当加密整个XML文档时，EncryptedData元素可能成为新文档的根。此外，EncryptedData不能是另一个EncryptedData元素的父代或子代元素。清单2表示对清单1中modifyRequest和addRequest子元素进行加密的结果<batchRequestxmlns:xsd=”.a”xmlns:xsi=".a-instance";xmlns="urn:oasis:names:tc:DSML:2:0:core"><EncryptedDataType=”.l

5、enc#Element”xmlns=”.lenc”><CipherData><CipherValue>C86B12D79</CipherValue></CipherData></EncryptedData><delRequestdn="=Lisi,OU=HR,DC=Testdomain,DC="><control>...</control><control>...</control></delReque

6、st><searchRequest><control>...</control>...</searchRequest></batchRequest>清单3为对清单1中batchRequest元素进行加密的结果。<EncryptedDataxmlns=”.lenc”>Type=”.isi.edu/in-notes/iana/assignments/media-types/text/xml”<CipherData><CipherValue&g

7、t;C86B12D79</CipherValue></CipherData></EncryptedData>清单4为对清单1中batchRequest元素进行签名的结果。<Signaturexmlns=”.ldsig#”><SignedInfo><CanonicalizationMethodAlgorithm=”.l-c14n-20010315”/><SignatureMethodAlgorithm=”.ldsig#dsa-sha1”/><Re

8、ferenceURI=”#batchRequest”><Transforms><TransformAlgorithm=”.l-c14n-20010315”/></Transforms><