基于xml的信息安全技术研究和应用

《基于xml的信息安全技术研究和应用》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、分类号：TP393．08密级：茹只孳,y-98{；@58单位代码：10422学号：200312366硕士学位论文论文题目：基于m1的信息安全技术研究和应用作者姓名割丛专业j土簋扭塑鲑与堡途指导教师姓名专业技术职务奎太送熬撞2006年4月5日∥山东大学硕士学位论文摘要随着网络商务和网络计算技术的发展，对安全问题的研究越来越深入，特别是近年来鞑于XML的Web服务(WebServices)技术使川的越来越多，传统安全解决方案(如PKI技术)已经不能满足新的安全需要，安全问题也已经成为web服务技术大规模应用的障碍之一。另外，丌发人员在

2、给台式机和电子商务应用程序嵌入认证用电子密钥和电子签名功能时，不得不利用每个软件开发商的工具。因此造成了认证手续等PKI功能的不可兼容性。然而xml是一种网络上使用广泛的标记语言，比html具有更好的扩展性和灵活性。基于XML密钥管理规范(XMLKeyManagementSpecification，XKMS)为访问和集成公钥基础设施(PublicKeyInfrastructure，PKI)提出了一种容易的机制，可以将电子认证功能嵌入服务器、使通过XML形式的信息认证成为可能。本文的主要内容如下：(11介绍了关于PKI的基础知识．这

3、一部分主要是介绍关于PKI的基础知识，PKI是公钥基础设施的简称，是目前使用广泛的一种安全技术。PKI包括加密、数字签名、数据完整性机制、数字信封、双重数字签名，数字证书等，通过多种技术的结合，构建一个提供安全服务的基础框架。(2)介绍关于XML的安全技术本部分主要介绍了XML的几种安全技术，包括XML加密、ML的签名、XML的密钥管理。XML的加密可以对XML文档中的不同粒度进行，例如：可以对XML文档整体加密；也可以提供对XML文档中某一元素加密等。XML签名(XMLSignature)可提供对任何数据类型的完整性、消息认证、

4、签名者认证等服务．无论是在包括该签名的XML内部还是在别处。XML签名的主要目的是用于确保XML文件内容没有被篡改，同时对来源的可靠性进行验证。XKMS密钥管理规范提供了一种方便的与PKI进行结合的手段。山东大学硕士学位论文(3)研究并提出了XML与PKI结合的方法鉴于当前PKI基础设施的不同，当一种需要与另一种互通时，会有很多的问题，提出了XML与PKI的结合方法。增加一个中问层，使客户端发送XML消息，利用中间层的解析功能，获得XML消息中相应项的内容，进行相应的处理。(4)利用研究的方法，试图设计和实现一个XML信任服务系统

5、这部分主要是利用研究出来的XML与PKI的结合方法，进行实践。设计一个简单的XML的服务系统，提供XML的密钥管理服务。接收客户端的XML格式请求信息，调用PKI的相应功能进行处理，返回给客户端，可以实现部不同PKI的互通。本论文的意义在于对xml的安全技术进行了详细的介绍，并提出现有pki和xml进行结合的方法，这样有效地利用了现有的pki设施，对提出新的pki实施方案也有指导意义。本论文的创新性主要体现在阻下几个方面：将xml技术和PKI技术结合起来；系统建立在开放平台基础和标准之上；探索PKI技术应用的新领域；关键词：PKI

6、、XML加密、XML签名、XML密钥管理山东大学硕士学位论文ABSTRACTwiththedevelopmentof'networkcommerciaLaffairandnetworkcomputingtechno]ogy，theresearchofsecurityproblemisdeepenedmoreandmore．especiallYWebservicesbasedonXMI，technologygraduallYripeanddeployapplicationinrecentyears，thetraditiona]sec

7、uritysolution(suchasPKItechnology)hasn’tmetnewsecurityneeds，thesecuEityproblemhasalreadybecomeoneofthemainobstaclesthatpreventwebservicesfromusingona1argescale．Theother，whenthedevelopersusetheelectronickeyandelectronicsignatureinthepccomputerandembeddedprogramofE-comm

8、erce，Theyhavetouseeverydevelopbusinessmen’stools．SofunctionsofthePKIisnotCOll]NOn．Butxmlisamarked1anguageusedbymanypeople，It