基于XML的安全通信-XML Engine

论文摘要

随着Web Service 技术的流行,作为Web Service 基础协议的XML 变得越来越重要。同时,XML 作为一种事实上的数据表示标准,越来越多的公司在通过网络传输结构化数据时采用XML,XML 文档的安全性变得愈加重要。XMLEngine(基于XML 的安全通信平台)是出于对XML 消息安全功能的设计考虑,为将来网络中基于XML 信息的Web 服务提供了安全而有效的信息保障。本课题设计并实现了基于XML 的信息安全通信平台。首先我们提出了XMLEngine(中文名称XML 引擎)这个基本概念,介绍了研发的技术背景,在XML1.0 规范和SOAP 规范1.0.2 版本的基础上,总体描述了在开发过程中所涉及到的XML、SOAP、Web Service、应用密码学及XML 安全的基本知识,从而给出了XMLEngine 体系结构的模型,并在LINUX 平台下详细阐述了实现XMLEngine 的方法和步骤。在本项目中,本人承担了构建Web Service 典型应用的任务,该应用是基于J2EE 设计和实现的,应用完成后经过测试完全达到了设计要求,本文详细给出了该应用的设计和实现过程。

论文目录

• 摘要
• Abstract
• 第一章 引言
• 1.1 课题背景
• 1.1.1 作为 Web Service 基础的 XMI的安全性越来越重要
• 1.1.2 传统的信息安全不能满足 XML 安全的需要
• 1.2 作者的主要工作
• 1.3 各章节安排
• 1.4 小结
• 第二章 XML 概述
• 2.1 什么是 XMI
• 2.2 格式良好的 XML 文件-XML 语法
• 2.3 有效的:XML 文档
• 2.3.1 DTD 和 Schema
• 2.4 XMI 文件的解析
• 2.5 XML 文件的显示
• 2.6 应用程序接口
• 第三章 Web Service 概述
• 3.1 基本概念
• 3.2 Web Service 协议标准
• 3.2.1 简单对象访问协议（SOAP）
• 3.2.2 Web Service 描述语言（WSDI）
• 3.2.3 统一描述、发现和集成协议（UDDI）
• 第四章 XML 安全和 SOAP 安全基础
• 4.1 XMI 签名和验证过程简介
• 4.1.1 什么是 XMI 签名
• 4.1.2 签名过程简介
• 4.1.3 核心验证步骤
• 4.2 XML 的加密和解密
• 4.2.1 基本概念及特点
• 4.2.2 XML加密的方式
• 4.2.3 加解密过程简介
• 4.2.4 加密器处理过程流程图
• 4.2.5 解密器处理过程流程图
• 第五章 XML 安全平台——XML Engine 的设计
• 5.1 定义
• 5.2 典型应用环境
• 5 3 基本设计概念和处理流程
• 5.4 XML Engine 部署和使用的大体流程
• 5.5 XMLEngine 的结构
• 5.5.1 XML Engine 总体结构
• Engine 运行结构'>5.5.2 XMI_Engine 运行结构
• 5.5.3 基本平台
• 5.5.4 流程控制
• 5.5.5 XMI 加/解密和签名/验证
• 第六章 构建 Web Service 典型应用——数字书店
• 6.1 典型应用介绍
• 6.1.1 典型应用要达到的目标
• 6.1.2 系统功能
• 6.1.3 技术实现
• 6.2 客户端设计
• 6.2.1 MVC 设计模式
• 6.2.2 MVC1
• 6.2.3 MVC2
• 6.2.4 struts
• 6.2.5 应用视图（MVC 中的v）的设计
• 6.2.6 应用控制器（MVC 中的C） 设计
• 6.3 服务端设计
• 6.3.1 JAX-RPC
• 6.3.2 Apache Axis
• 6.3.3 应用模型（MVC中的 M）的设计
• 6.4 典型应用在 XMI Engine 上的运行效果
• 6.4.1 不使用 XMI Engine 时的 SOAP 包
• 6.4.2 使用 XMI Engine 后的 SOAP 包
• 第七章今后的工作
• 7.1 SOAP 安全
• 7.2 AAA 门户认证系统
• 参考文献
• 致谢
• 个人简历、 在学期间的研究成果及发表的学术论文