信息交换中的信息安全问题研究

论文摘要

随着异构环境不断增加,解决数据孤岛问题,实现数据共享、保持数据一致性的要求变得越来越迫切。信息交换是解决此问题的最有效方法之一。但与此同时,信息交换也面临着巨大的安全挑战。如何保证被交换信息的安全,是整个信息交换迫切要解决的问题,也是整个信息交换的安全基础。只有很好地解决了这个问题,才能真正地实现安全的数据交换和共享。本文在分析现有的信息交换系统及信息安全的基础上,提出了基于XML的信息交换安全框架。在该框架中,利用XML加密、XML数字签名和XML密钥管理规范服务(XKMS)等几种XML安全技术,使信息交换具有较高的安全性。本文的主要研究内容和成果如下:第一,论文首先分析信息交换的功能流程、安全需求及其信息安全原理,并在针对基于XML的信息交换安全研究的基础上,提出了一个基于XML的信息交换安全框架。该框架主要使用XML安全技术和其它安全技术来保证用于交换的XML文档的安全。该安全框架分为六个模块:身份认证模块、权限模块、密钥管理模块、加密解密模块、数字签名模块和公共模块,并详细给出各个模块的功能。第二,对部分关键功能模块(加密解密模块、数字签名模块及密钥管理模块)进行设计与实现。

论文目录

• 摘要
• ABSTRACT
• 第1章 绪论
• 1.1 前言
• 1.2 研究现状
• 1.3 本文主要工作
• 1.4 本文组织结构
• 1.5 小结
• 第2章 相关技术介绍
• 2.1 JAVA EE简介
• 2.2 JMS
• 2.2.1 JMS简介
• 2.2.2 JMS体系结构
• 2.2.3 JMS消息类型
• 2.3 XML
• 2.3.1 XML简介
• 2.3.2 XML的特点
• 2.3.3 XML API
• 2.4 信息安全技术
• 2.4.1 加密技术
• 2.4.2 数字签名
• 2.4.3 PKI技术
• 2.5 JDK 1.6简介
• 2.6 小结
• 第3章 信息交换及其信息安全
• 3.1 信息交换
• 3.1.1 信息交换功能简介
• 3.1.2 信息交换的安全需求
• 3.2 信息交换中实现信息安全的原理
• 3.2.1 概述
• 3.2.2 信息交换中信息安全原理
• 3.3 基于XML的信息交换安全
• 3.3.1 XML在信息交换中的应用
• 3.3.2 信息交换中XML安全的重要性
• 3.3.3 XML加密签名与传统加密签名的比较
• 3.4 XML安全技术
• 3.5 小结
• 第4章 基于XML的信息交换安全的实现
• 4.1 总体框架设计
• 4.2 模块划分
• 4.3 部分功能的实现
• 4.3.1 加密解密模块
• 4.3.2 数字签名模块
• 4.3.3 密钥管理模块
• 4.4 小结
• 第5章 结论与展望
• 5.1 论文总结
• 5.2 进一步研究工作
• 致谢
• 参考文献
• 攻读学位期间的研究成果