XML安全技术及其应用探析

的引用等签名数据的详细信息统统被保存在该元素中。 和ＸＭＬ Ｉ ￣ 密技术相仿 ，Ｘ 签名 同样支持对ＸＭＬ ＭＬ 文档 整体及部分 的签名操作 。
二 、Ｘ 安全技 术研 究现 状及发 展 ＭＬ
因为ＸＭＬ 有着众多 的先 天优 势 ，这使得Ｘ ＭＬ 的应 用 越来越广泛 。对于Ｘ ＭＬ 技术本身来 说这一现象无 疑
档不但 可以通过解密获取有效数据 ，其 中的数据还可 以 被引用 。与此 同时ｘＭＬ 加密还有 以下优点 ：１ ． 数据安全 性保 障 ，数 据加密稳定 。Ｘ 的加密文档无论 是在 网 ＭＬ 路传输过程 中还是在存储过程中都能保 障加密数据 的稳
定和保 密性 ，没有特点的授权信息不能被解读和引用 。 ２多方数据交流安全保障 。突出表现为在多方数据交流 ． 过程中 ，加密数据不需要重复加密解密操作并且数据发
数据存储交换的领域 中发挥着越来越重要的作用 。与此 同时ＸＭＬ 的安全性 同样受 到人们的关注 ，Ｘ 安 全技 ＭＬ
术应运而生 。Ｘ 安全技术 的核 心是 由Ｗ３ 和Ｉ Ｔ 等 ＭＬ Ｃ Ｅ Ｆ
机构提 出的一系￣ Ｘ 安全规范 。其 中包括Ｘ 数字 Ｊ ｔ ＭＬ ＭＬ 签名标准 、ＸＭＬ］密标准 、ＸＭＬ ￣ Ｉ 公钥管理规范 、Ｘ ＭＬ 权利标记语言 、安全断言标记语 言等 。
密 技术可 以普遍 应用与各种数据类 型 ，包括Ｘ 文档 ＭＬ 中的某些 特定元素甚至是Ｘ 完 整文档 本身。在ＸＭＬ ＭＬ
７ ４ 信 息系统 工程 Ｉ２ ２７２ ０１ ０
垦ｌ ！ Ｕ
给其 自身带来 了巨大 的发 展空 间 ，但是众 多问题也 随 之 而来 ，其 中最引人注 目的是ＸＭＬ 的安全性 问题 。现
表现形式。数字签名的类型签名密钥信 息以及签名数据
以保证信息 的安全性 ，更是使得Ｐ 在面 向客户端时可 ＫＩ
以简化操作 。 １． ．２ ２ ＸＭＬ Ｉ ￣ 密解密。和Ｘ 密钥管理相似 ，Ｘ ＭＬ ＭＬ 加密技术 的核心 同样是通过Ｗ３ 推荐 的ｘ 加密规范 Ｃ ＭＬ
来实现 的。对ＸＭＬ 数据 的加密并保存 为ＸＭＬ 规定格式 配合解 密处理器是ｘ 加 密规 范的核心内容。Ｘ Ｊ ＭＬ ＭＬ］ Ｉ
Ｘ ＭＳ Ｋ 被普遍认 知为第二代Ｐ ，因为它是基于Ｘ 的 ＫＩ ＭＬ
加密 的数据地址从 而做 到部分加密 。４多种应用环境 的 ．
兼容性 保障 。Ｘ ＭＬ Ｉ ￣ 密技术 可 以应用 与数 据交换 、数 １
Ｐ Ｉ ＫＭＳ 同于传统的Ｐ Ｉ Ｋ 。Ｘ 不 Ｋ ，传统 的Ｐ 由两层应用 ＫＩ
模式 ，而ＸＫ ￣将其拓展为三层 。只之间的差别不能 ＭＳ 用数值 区分 ，它引入了信任服务中间层的概念在Ｐ Ｉ Ｋ 发
一
、
Ｘ 安全技 术 ＭＬ
加密过程 中 ，数 据格式 的相关信 息 以及应 用 的加 密数
据统统 由ＸＭＬ Ｉ ￣ 密模块统一转换 为标准 的ＸＭＬ 标记语 法 。加密 结果会被保存 为一个Ｘ ＭＬＪ密文 档 ，这一文 ￣ Ｉ
１１ ． ＸＭＬ 安全 技 术概 述
作 为一种结 构化的数据描 述方法 ，ＸＭＬ 技术 正在
有 的安 全手段不足 以为ＸＭＬ 的安全 操作保驾护航并且 还会 给它带来诸多 限制 。正 因为 这一原 因 ，以Ｗ３ 和 Ｃ Ｉ Ｔ 为代表 的几大组织共 同投入 到了ＸＭＬ ＥＦ 安全标准 的 开发过程 中。
室 ： ＞ 全
基于作为其分层 结构 的基层语法 层的Ｘ 技术 。基于 ＭＬ
操作过程隐含与 网络的信任服务当中。这一方法不仅可
它既可以作为传统数字签名技术 的一个分支也可 以是传
统数字签名技术 的一个拓展 。为 了在签名规范 中充分利 用Ｘ 的特性 ，该规范还特别引入了Ｓｇａｕｅ ＭＬ ｉｎｔ 元素的概 ｒ
念 。这一元素 的出现解 决 了数字 签名在Ｘ 格式 中的 ＭＬ
据存储等多种需求 当中。
１． ．３ ２ ＸＭＬ 数字 签名 。Ｘ 数字 签名技术核心ｘ ＭＬ ＭＬ 数字签 名规范是 由Ｗ３ 和Ｉ Ｔ 两个 组织联合定制 的 。 Ｃ ＥＦ
展过 程 中是 一项革命性 的 突破 。信任服 务 中间层 利用 Ｘ ＭＬ 的语法模 式来描述密钥 信息和证书信 息并 且通过 Ｘ ＭＳ Ｋ 消息 （ Ｋ 特有 的数据类型 ） Ｘ ＭＳ 将证 书和密钥的
ＸＭＬ 出色的结构性 和描述性 ，它可 以简化 传统 网络搜
索技术并且使其具有更高的效率 。
３ Ｘ 安全技术在共享数据交换 中的应用 。Ｘ ． ＭＬ ２ ＭＬ
安全技术在数据传输 中的应用 主要运用到了由Ｗ３ 开发 Ｃ
的Ｘ ＭＬ 安全技术规 范来作为技术标 准。在数据安全 的
＜ ． — ＳＥＵ Ｉ 系 安 ＜ ＿ Ｓ — ＣＲ Ｙ 统 全 ＜ ＹＳ Ｔ
Ｘ 安 坌 技 市 及其 应 用探 析 ＭＬ
◆ 武 亚 宁
摘 要 ：ＸＭＬ 凭借其特有的兼容性 、扩展性 、结构化 、多平 台、易扩展 等优 势在互联 网络 以及分布异构环境 中得 到 了人 们的普遍 追捧 ，并且逐 步演变为数 据交换的主力技 术。作为一种结构化 的数据描述标准 ，ＸＭＬ 电子商务、数 字 在 平 台构建、共 享数据 交换等领域得 到广泛 的应 用。ＸＭＬ 安全技 术 旨 保证数据 在 的 完整性、真实性和稳定性 ，相比传统的安全技术 ，Ｘ 安全技术凭借其 自身 ＭＬ 的特 点和 先 天优 势越 来越 受到人 们 的重视 。 关 键 词 ：ｘＭＬ 术 ；信 息安 全 ；ＸＭＬ 用 技 应
１２ ． ＸＭＬ 全技 术 内容 安
出人拥有授权资格 。３ ． 加密方 式多变 。Ｘ ￣ 密不仅可 ＭＬ Ｉ
以对整个 Ｘ ＭＬ 文档加密 ，更 可 以指定完整 文档ＭＬ 公钥管理规范（ 下文 中简 称Ｘ ＭＳ是 由Ｗ３ 机构推荐 的公钥配置与 注册规 范 。 Ｋ ） Ｃ