羅 磊 羅 敏

[摘要] 隨著網(wǎng)絡(luò)的巨大發(fā)展,其安全問題越來越受到人們的關(guān)注,安全領(lǐng)域也得到了快速增長。利用Internet這樣的公共網(wǎng)絡(luò)進(jìn)行通信或者商業(yè)活動(dòng)時(shí),如何保證信息在通信中的保密性、數(shù)據(jù)完整性和不可否認(rèn)性,是Internet安全的關(guān)鍵所在。隨著越來越多的公司利用XML來傳輸結(jié)構(gòu)化數(shù)據(jù),XML文檔的安全問題也成為現(xiàn)階段所需要解決的重要問題。XML的優(yōu)勢來自于它的語義和結(jié)構(gòu)的靈活性和可擴(kuò)展性,但也正是這些優(yōu)點(diǎn)引入了一些與其他文件安全問題不同的XML數(shù)據(jù)文件所特有的安全問題。如何把XML加密、XML簽名等關(guān)鍵技術(shù)合理、高效地應(yīng)用到實(shí)際中,為信息交換提供有力的支持成為了一個(gè)重要的研究課題。[關(guān)鍵詞] XML、加密、簽名、信息交換

[Abstract] Along with the development of network security problems, more and more attention, safety field also got rapid growth. Use the Internet to communicate with the public network that or business activities, to ensure the confidentiality of information communication, data integrity and nonrepudiation, Internet security is the key. With more and more companies use XML to transmit data from structured XML document security problem, now has become an important problem to be solved. XML advantage comes from its semantic and structural flexibility and expansibility, but is also introduced some advantages of these and other documents safety problems of different XML data file of safety problems. How to put the XML encryption key technologies, such as XML signature, reasonable and efficient for the practical application of information exchange, provide powerful support became an important research topic.

[Key Words] XML, encryption, signature and information exchange

引言

隨著互聯(lián)網(wǎng)的迅速發(fā)展和普及,大量的信息通過Internet進(jìn)行傳遞和發(fā)布,以實(shí)現(xiàn)信息的傳遞和交流,人們通過Internet每天都可以從世界各地獲得大量的信息。但是,由于信息的來源不同,并且信息的格式也是多種多樣,不同來源的信息需要轉(zhuǎn)換成能夠理解的數(shù)據(jù)格式,這樣在信息交換過程中就帶來了很大的障礙。人們希望能夠找到一種可以用來描述任何邏輯關(guān)系的數(shù)據(jù)格式來統(tǒng)一數(shù)據(jù)的表示,從而不再因?yàn)閿?shù)據(jù)格式表示的不統(tǒng)一而苦惱和困惑,能夠擔(dān)當(dāng)此任的就是XML。

1. XML加密技術(shù)

XML作為一種數(shù)據(jù)表示格式,要保證XML信息的安全性,就是要保證其內(nèi)容的機(jī)密性、完整性、真實(shí)性。XML加密技術(shù)用于對(duì)數(shù)據(jù)進(jìn)行加密,加密后重新組合成XML格式文件再發(fā)送給一個(gè)或多個(gè)接收方,其加密的目標(biāo)是用XML語言描述一個(gè)經(jīng)過加密的XML文件、或是XML文件中的元素和內(nèi)容,其加密目的主要是用來保證數(shù)據(jù)在存儲(chǔ)和交換過程中的機(jī)密性和完整性。

2. XML數(shù)字簽名

XML數(shù)字簽名技術(shù)是建立在IETF和W3C聯(lián)合開發(fā)的XML數(shù)字簽名規(guī)范基礎(chǔ)上。該規(guī)范在2002年2月成為W3C的一個(gè)推薦標(biāo)準(zhǔn)。W3C推薦標(biāo)準(zhǔn)定義了XML簽名語法以及與它相關(guān)的處理規(guī)則。XML簽名可以服務(wù)于任何數(shù)據(jù)類型的文檔。不管這個(gè)文檔是遠(yuǎn)程的還是本地的,甚至是XML文檔中的一個(gè)元素或元素的內(nèi)容。XML簽名用來鑒別用戶、保證數(shù)據(jù)完整性和數(shù)據(jù)操作的不可否認(rèn)性。XML數(shù)字簽名處理模塊是用發(fā)送者的私鑰對(duì)XML文檔的內(nèi)容進(jìn)行簽名,主要由簽名處理和簽名驗(yàn)證兩個(gè)部分組成。

3. XML密鑰管理

XML公鑰管理規(guī)范是一種在W3C共同推動(dòng)的公鑰配置與注冊(cè)規(guī)范,它為訪問和集成公鑰基礎(chǔ)設(shè)施擬出了一種便捷規(guī)范的機(jī)制。主要用于制定公鑰配置及注冊(cè)規(guī)范,并結(jié)合XML加密及XML數(shù)字簽名規(guī)范,提高網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)陌踩?。隨著越來越多的個(gè)人和企業(yè)依賴于互聯(lián)網(wǎng)絡(luò)交換機(jī)密數(shù)據(jù)和敏感信息,因而其安全性已經(jīng)成為一個(gè)熱門問題。XKMS由兩種服務(wù)組成:XML密鑰信息服務(wù)規(guī)范和XML公鑰注冊(cè)服務(wù)規(guī)范。前者用于公鑰的定位和查詢等服務(wù),后者用于公鑰的注冊(cè)。XML公鑰管理規(guī)范一般用于與公鑰基礎(chǔ)設(shè)施技術(shù)結(jié)合,以簡化公鑰的注冊(cè)、管理和查詢服務(wù),減少客戶端應(yīng)用程序設(shè)置的復(fù)雜性,降低與PKI建立信任關(guān)系的復(fù)雜度。

4.結(jié)束語

隨著網(wǎng)絡(luò)應(yīng)用的不斷廣泛與擴(kuò)寬,對(duì)網(wǎng)絡(luò)信息安全的要求越來越高,相信XML的安全問題必然越來越重要,值得我們關(guān)注。

參考文獻(xiàn):

[1] 魏兵海.基于XML相關(guān)規(guī)范集的動(dòng)態(tài)Web service框架系統(tǒng).計(jì)算機(jī)科學(xué)[J].2004年6月.

[2] 陳荻玲,懷進(jìn)鵬.一種Web服務(wù)安全通信機(jī)制的研究與實(shí)現(xiàn).計(jì)算機(jī)研究與發(fā)展[J].2004年4月.第4期.

[3] 段斌,王鍵.電子政務(wù)CA證書申請(qǐng)?bào)w系.計(jì)算機(jī)工程.2004年2月.第4期.

作者簡介

羅磊 (1982年),男(漢族),江西省撫州市人,助教,學(xué)士學(xué)位,武漢大學(xué)計(jì)算機(jī)學(xué)院研究生,研究方向?yàn)樾畔踩?/p>

羅敏(1974年),男(漢族),湖北蘄春人,副教授,博士,武漢大學(xué)計(jì)算機(jī)學(xué)院研究生導(dǎo)師,,主要研究領(lǐng)域?yàn)樾畔⑾到y(tǒng)安全理論與技術(shù)。