基于XML的信息安全技術(shù)研究與應(yīng)用.pdf

1、計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)的發(fā)展使人類逐漸步入了信息化社會(huì)，信息安全問(wèn)題與人們生產(chǎn)生活的聯(lián)系越來(lái)越緊密。密碼學(xué)與數(shù)字簽名技術(shù)已成為信息安全技術(shù)的主要應(yīng)用之一。 網(wǎng)絡(luò)發(fā)展所帶來(lái)的最迫切要求就是互聯(lián)互通問(wèn)題，由于接入網(wǎng)絡(luò)的計(jì)算機(jī)在軟件、硬件、編碼規(guī)范上并沒(méi)有統(tǒng)一的標(biāo)準(zhǔn)，這給互操作性、通信、數(shù)據(jù)庫(kù)共享、系統(tǒng)移植、應(yīng)用擴(kuò)展等帶來(lái)了一系列問(wèn)題。XML可擴(kuò)展標(biāo)記語(yǔ)言的產(chǎn)生，給這個(gè)問(wèn)題帶來(lái)了很好的解決方案，XML本身在表示數(shù)據(jù)方面所具有的自解釋能力強(qiáng)、

2、語(yǔ)義明確等特點(diǎn)使其逐漸成為網(wǎng)絡(luò)的標(biāo)準(zhǔn)語(yǔ)言。隨著XML語(yǔ)言的廣泛應(yīng)用，針對(duì)XML的安全技術(shù)應(yīng)運(yùn)而生。全球互聯(lián)網(wǎng)聯(lián)合會(huì)(WorldWideWebConsortim，簡(jiǎn)稱W3C)于2000年前后推出了兩個(gè)XML安全標(biāo)準(zhǔn)--XML簽名標(biāo)準(zhǔn)和XML加密標(biāo)準(zhǔn)。 本文首先比較了傳統(tǒng)數(shù)字簽名、加密與XML簽名、加密的不同之處，并給出了XML簽名、XML加密的特點(diǎn)和優(yōu)勢(shì)。在此基礎(chǔ)上對(duì)XML簽名、XML加密進(jìn)行了深入研究，特別分析了XML的核心簽名

3、過(guò)程，并針對(duì)該過(guò)程的特點(diǎn)提出了“XML簽名驗(yàn)證壓縮模板”的概念，此概念為基于XML的多重簽名文件的壓縮提供了有效方法。 隨著數(shù)字簽名在現(xiàn)實(shí)生活中應(yīng)用的不斷廣泛，多重簽名問(wèn)題逐漸成為研究的熱點(diǎn)。本文通過(guò)對(duì)多重簽名的研究，在結(jié)合XML特點(diǎn)的基礎(chǔ)上，提出了一種在不改變現(xiàn)有公鑰體制及現(xiàn)有單人簽名算法的情況下，解決復(fù)雜多重簽名問(wèn)題的思路：努力從結(jié)構(gòu)構(gòu)造的方法上解決多重簽名問(wèn)題。在此思路的指導(dǎo)下提出了兩種改進(jìn)的多重簽名方案--“改進(jìn)的基于X