XML安全網(wǎng)關(guān)設(shè)計和簽名-驗證模塊的實現(xiàn).pdf

1、XML(eXtensibleMarkupLanguage)，即可擴展標(biāo)記性語言，是當(dāng)前廣泛地應(yīng)用于WebService領(lǐng)域的標(biāo)記語言，它能對各種內(nèi)容、數(shù)據(jù)進行標(biāo)記。對計算機而言，通過對標(biāo)簽、標(biāo)簽屬性及標(biāo)簽內(nèi)容的識別，可以對數(shù)據(jù)進行轉(zhuǎn)換、處理；對編程人員而言，通過具有很強可讀性的標(biāo)簽，可以非常方便的對數(shù)據(jù)進行編程處理，因此，對人和計算機而言，XML都是進行數(shù)據(jù)處理最方便的方式。 WebService是以SOAP、UDDI等技術(shù)為基

2、礎(chǔ)，實現(xiàn)Internet上的服務(wù)調(diào)用，而SOAP、UDDI等都是以XML為基礎(chǔ)的。Web服務(wù)是一個軟件接口，它描述了一組可以在網(wǎng)絡(luò)上通過標(biāo)準(zhǔn)化的XML消息傳遞來訪問的操作。它使用基于XML語言的協(xié)議來描述要執(zhí)行的操作或者要與另一個Web服務(wù)交換的數(shù)據(jù)。 XMLEngine是建立在WebService上的一種技術(shù)。XMLEngine通過XML語言，實現(xiàn)與WebService的無縫連接。在整個WEB服務(wù)應(yīng)用中，XML處于“消息層”的

3、位置，而XMLEngine則針對Web服務(wù)應(yīng)用中的XML進行操作，可以稱作“消息層網(wǎng)關(guān)”。在XMLEngine平臺上，通過動態(tài)共享對象(DSO)機制，將加密，解密，簽名，驗證，過濾等模塊動態(tài)加載到Apache服務(wù)器上，實現(xiàn)對指定信息的相關(guān)操作。本課題在對XML做出了研究的基礎(chǔ)上，重點分析了在XMLEngine上實現(xiàn)XML簽名/驗證的技術(shù)。 通過本課題的研究可以看到，XMLEngine具有很高的通用性和可復(fù)用性。XMLEngine