XML安全技术在电子商务中的应用研究

摘要

作为一种 Internet 上的开放信息交换格式，XML的普及性在迅速增长——而与信息交换有关的一个重要问题是安全。没有保证信息的安全性和可靠性的机制，任何信息交换格式都是不完整的。在开放的环境下，XML文档的明文传输是危险的，所以需要对其应用数据加密，签名等安全技术来保证Web服务安全。 本文在介绍了网络数据安全技术以及XML的基本知识的基础上,着重分析了与之相关的安全技术,包括XML文档的加密、数字签字、访问控制以及XML 密钥管理。 提出了一个基于XML的电子商务安全平台 Sec-XML模型，该平台主要分为三大模块：采用Xenc的关键数据加密，基于XML Signature的数字签名，基于XKMS的密钥管理以及高效安全的访问控制。密钥管理是加密、签名和访问控制操作的公共手段，同时在密钥管理的过程中也同时需要加密和签名作为它的辅助手段。该平台通过底层的DOM(Document Object Model)来解析XML文档对象，它为上层应用提供了的通用API 接口。 最后在.NET框架下实现了该平台的加密解密，签名验证模块。应用3DES加密算法对文件资料进行加密，应用RSA算法对密钥进行加密实现，解决公钥传输问题，最后应用SHA-1对文件进行信息摘要，实现了签名。实践表明,该模式既能保证信息传输的效率又能有效地提高安全性。