浅议一个可扩展标记语言数据安全模型研究

《浅议一个可扩展标记语言数据安全模型研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、华中科技大学硕士学位论文一个可扩展标记语言数据安全模型研究姓名：刘志鹏申请学位级别：硕士专业：计算机应用技术指导教师：胡迎松20060425摘要XML技术自产生以来，在信息存储、信息表示和信息交互领域发挥的作用越来越大，其安全性也受到广泛的关注。特别是Web服务技术正在成为互联网应用的主体，XML作为Web服务间数据交换的工具，其安全性成为Web服务安全的基础。因此随着Web服务技术的发展，XML安全技术将逐渐成为网络安全的基础。XML安全技术是一种新兴的网络安全技术，它将XML技术融合到数据安全中的数据加密、数字签名、公钥管理、权限管理、访问控制、认证鉴别等技术中，用以保

2、护XML数据乃至网络中各种数据的安全。在对XML及其安全技术主要包括XML加密技术、XML数字签名、公钥管理、密钥产生和交换进行研究的基础上，结合传统密码技术和XML安全技术提出了一种基于XML的数据安全模型，模型中包含了目前网络数据交换和安全领域的一系列最新技术，主要有：将非XML格式数据转换为XML格式数据的方法，以保证现有的大部分网络数据能够应用XML安全技术；使用XML公钥管理技术结合PKI技术管理公钥，以克服PKI技术实施和部署复杂、难度大等问题，提高公钥管理的效率；使用Diffie-Hellman算法结合公钥技术交换密钥，以最大限度保证密钥的安全；使用XML数字

3、签名技术保证数据的完整性、不可否认性和发送方身份认证；使用XML加密技术保证数据的机密性；根据XML文档的内容和结构定义授权访问规则进行良好的访问控制。根据XML数据安全模型，设计并实现了一个XML安全库。XML安全库基于第三方XLST库和XML库进行设计，符合XML数字签名和加密标准并能支持任何传统加密库。关键词：可扩展标记语言，安全技术，数据交换IAbstractXMLtechnologybecomespopularondatastorageanddataexchangeinaTCP/IPnetwork.ThesecurityofXMLdataisbeingpaidmo

4、reattention.XMLsecurityintegratesXMLwiththetechnologyofdatasecuritysuchasthemanagementofdataencryption,digitalsignature,publickey,rightcontrol,accesscontrolandauthentication.ItcanensurethesecurityforXMLdataandallthedatainthenetwork.ThetechnologiesoftraditionalcryptographyandXMLsecurityarea

5、nalyzed,especiallyonXMLEncryption,XMLdigitalsignature,themanagementofpublickey,keygenerationandexchange.AfterthatadesignofdatasecuritybasedonthetechnologyofdataencryptionandXMLsecurityispresented.Thedesignincludesmanynewtechnologiesindataexchangeanddatasecurity,theyare:Convertingnon-XMLdat

6、atoXMLinordertoapplytheXMLsecuritytechnologytomoredatatypes;UsingthetechnologyofXKMSandPKItomanagethepublickeyinordertoovercometheshortageofcomplexityanddifficultyinusingPKIandimprovetheefficiencyofthepublickeymanagement;UsingDiffe-Hellmanalgorithmcombiningwiththepublickeytechnologytoexcha

7、ngesecretkeyinordertofurthestincreasethesecurityofthekey;UsingthetechnologyofXMLdigitalsignaturealgorithmtoensuretheintegrity,messageauthenticationandsignerauthenticationofthedata;UsingthetechnologyofXMLencryptiontoensureconfidentialityofthedata;Definingdelega