xml安全技术在电子商务中的应用

xml安全技术在电子商务中的应用

ID:32318123

大小:2.10 MB

页数:64页

时间:2019-02-03

xml安全技术在电子商务中的应用_第1页
xml安全技术在电子商务中的应用_第2页
xml安全技术在电子商务中的应用_第3页
xml安全技术在电子商务中的应用_第4页
xml安全技术在电子商务中的应用_第5页
资源描述:

《xml安全技术在电子商务中的应用》由会员上传分享,免费在线阅读,更多相关内容在学术论文-天天文库

1、河南大学研究生硕士学位论文第1页摘要XML语言以其强大的描述性、结构化、易扩展、跨平台等特性在互联网和分布式异构环境中得到越来越广泛的应用,尤其是在存在大量数据交换的电子商务领域。电子商务中基于Web的XML电子商务订单在Internet上传输和存储时可能会遭受窃取、伪装、恶意欺骗、非法修改及各种扰乱破坏等安全威胁。XML安全技术为以XML数据或者非XML数据作为交换载体的应用提供安全性保障。不但能实现传统的安全技术如安全套接字(SSL)、IP层安全标准等所实现的安全需求,而且能够体现XML的特性,实现更细粒度的加密、签名、多重签名等新需求。本文首先深入分析了XML技术及

2、作为现代安全技术基础的密码学技术。然后系统研究了XML加密、XML数字签名、XML密钥管理、安全性断言标记语言、XML访问控制标记语言等XML安全技术,对比分析了XML安全技术相对于传统的安全技术的特点及优势。结合XML安全技术标准,提出了一种集成XML安全技术的数据交换方案。其中使用XML加密技术保证可选粒度的XML数据机密性;XML签名保证数据的完整性、身份认证及已发送信息的不可否认性,并且可以实现同一XML文档的不同部分的多重签名;XML安全性断言语言SAML及XML访问控制语言XACML保证了数据请求的可控性;对于密钥的管理,在现有PKI的基础上集成XML密钥管理

3、规范,使用一个信任服务层为用户提供密钥和证书服务。之后,使用.net平台、C≠}语言实现了基于3DES加密算法XML加密/解密功能和基于RSA的XML数字签名/验证功能。这些模块实现了XML文档的机密性、完整性、身份认证、不可否认性等安全服务。该方案及其实现解决了基于Web的XML电子商务订单在Internet上传输和存储时所面临的安全问题。最后对集成XML安全技术的数据交换方案及其实现结果进行了分析,验证了其解决基于Web的XML电子商务订单面临的安全问题的功效性。关键词:XML安全;XML加密;XML数字签名;XML密钥管理第lI页河南大学硕士研究生学位论文Abstr

4、actXMLlanguageiswidelyusedintheInternetanddistributedheterogeneousenvironments,becauseofitspowerfuldescription,structure,easyexpansion,andcross—platform,especiallyintheareaofe-commercewithlargeamountsofdataexchange.AsWeb—basedXMLe-commerceordersmaybeliabletovarioussecuritythreatsontheInte

5、rnetattransmissionandstorage,suchastheft,camouflage,maliciousdeception,illegalmodificationanddestruction,XMLsecuritytechnologyprovidessecurityguaranteesforapplicationofXMLdataornon—XMLdataexchange.ItCannotonlyimplementsecuritythatisachievedbythetraditionalsecuritytechnologiessuchasSecureS

6、ocketsLayer(SSL),IPlayersecuritystandards,butalsomeetthenewXMLrequirementsofmultiplesignatures,morefine—grainedencryptionandsignatures.Firstly,XMLtechnologyandmodernsecuritytechnologybasedoncryptographyisdiscussedinthispaper.ThenTheXMLencryption,XMLdigitalsignature,XMLKeyManagementSpecifi

7、cation,securityassertionmarkuplanguageandXMLAccessControlMarkupLanguagearestudied.ThefeaturesandadvantagesofXMLsecuritytechnologycomparedwiththetraditionalsecuritytechnologyarealsoanalyzed.Finally,anintegratedXMLsecurityschemebasedonXMLsecuritytechnologystandardsfor

当前文档最多预览五页,下载文档查看全文

此文档下载收益归作者所有

当前文档最多预览五页,下载文档查看全文
温馨提示:
1. 部分包含数学公式或PPT动画的文件,查看预览时可能会显示错乱或异常,文件下载后无此问题,请放心下载。
2. 本文档由用户上传,版权归属用户,天天文库负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容,确认文档内容符合您的需求后进行下载,若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误,付费完成后未能成功下载的用户请联系客服处理。