针对XML类型数据加解密技术的研究

论文摘要

XML是世界万维网联盟W3C(the World Wide Web Consortium)制定的一种数据标准。它以其结构化、互操作性强、易于交换和可扩展性的特点在很多行业得到了广泛的应用,正逐渐成为企业内部或企业间数据交换的首选技术。同时随着Web服务技术的发展,XML作为Web服务间数据交换的工具,其安全性成为Web服务安全的基础。XML安全技术是一种新兴的网络安全技术,它将XML技术融合到数据安全中的公钥管理、数据加密、数字签名、权限管理、接入控制、认证鉴别等技术中,用以保护XML数据乃至网络中各种数据的安全。本文首先分析了网络数据安全的框架、各种数据加密方法、密钥产生和安全交换的算法和协议；分析了XML安全技术,重点论述了XML加密技术的特点与XML数字签名技术的特点、格式以及XML数据规范化的作用和方法。然后,本文针对XML数据的安全性问题,通过研究XML加密、XML数字签名两种XML安全技术,提出了在应用系统中应用的XML数据安全传输方案。为系统中的XML数据文件提供了很好的保护,使重要数据达到了较高的安全性。XML数据的安全传输方案以微软的.NET技术作为实现方法。利用.NET框架中的安全机制与安全技术,并使用.NET中的C#语言编制程序实现安全方案,以满足XML数据安全传输的需求。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 选题背景
• 1.2 研究内容及意义
• 1.3 论文主要章节内容
• 第2章 XML结构与数据结构
• 2.1 国内外研究动态
• 2.2 相关研究的核心技术
• 2.3 XML技术简介
• 2.3.1 XML的起源与目标
• 2.3.2 XML的特点与应用
• 2.4 XML元素结构
• 2.4.1 标准的XML文档
• 2.4.2 XML文档定义类型
• 2.4.3 XML Schema
• 2.5 本章小结
• 第三章 XML安全技术
• 3.1 XML安全技术概述
• 3.2 XML公钥管理技术
• 3.2.1 公钥基础设施PKI
• 3.2.2 XML公钥管理技术
• 3.3 XML数字签名技术
• 3.3.1 数字签名技术
• 3.3.2 XML数字签名的特点和格式
• 3.4 XML加密技术
• 3.4.1 XML加密的特点
• 3.4.2 XML加密的方式
• 3.4.3 XML加密与SSL/TLS的比较
• 3.5 本章小结
• 第4章 XML安全技术的应用
• 4.1 关于XML安全技术的应用——资产信息管理平台
• 4.1.1 系统的工作流程
• 4.1.2 安全技术应用的必要性分析
• 4.1.3 选择XML安全技术的必要性分析
• 4.2 XML数据安全框架
• 4.2.1 数字签名的生成
• 4.2.2 加密/解密功能
• 4.2.3 密钥管理
• 4.3 本章小结
• 第五章 系统的实现介绍与应用情况说明
• 5.1 系统实现
• 5.2 XML加密的实现
• 5.2.1 加密算法的选择
• 5.2.2 加密的实际过程
• 5.3 解密模块的实现
• 5.4 签名模块的实现
• 5.5 密钥管理的实现
• 5.5.1 创建XKMS服务端
• 5.5.2 创建XKMS客户端
• 第六章 存在的问题及未来研究的初步构想
• 6.1 本文总结
• 6.2 今后工作展望
• 致谢
• 参考文献