一种基于XML组件的电子商务安全解决方案.pdfVIP

维普资讯 第25卷 第3期 计 算 机 仿 真 2008年3月 文章编号：1006—9348(2008)03—0281一o4 一 种基于 XML组件的电子商务安全解决方案 黄崇本，龚松杰，陶剑文 (浙江工商职业技术学院计算机应用研究所，浙江 宁波315012) 摘要：电子商务在当今世界经济中发挥着13益重要的作用，同时电子商务的安全性问题也变得越来越重要，且前电子商务的 安全技术中的高代价和弱互操作性已经成为了解决信息安全的瓶颈。在这种情况下，提出一种基于XML组件的电子商务 安全的解决方案，它的设计思想是将信息运用XML描述，然后针对XML中敏感信息进行加密签名等安全处理，使用XML安 全组件取代传统安全体系模型中的安全认证层和安全传输层。因此，该方案具有效率高、代价低的优势，同时方案将 XML 组件从整个应用系统中分离出来成为通用插件，使两者成为一种松耦合的关系，提高了软件的可重用性。 关键词：电子商务；可扩展标记语言；安全结构 中图分类号：TP309；TP311 文献标识码 ：B AnElectronicCommerceSecuritySolutionBasedonXM L M odule HUANGChong—ben，GONGSong—jie，TlAOJian—wen (ComputerApplicationResearchInstituteofZhejiangBusinessTechnologyInstitute，Ningbo Zhejiang315012，China) ABSTRACT ：E—commercehasbecomemoreandmoreimportantinworldeconomy，thereforeitssecurityhasbeen highlylightenednowadays．Thecostnadinteroperationofinformationsecurityhavebecomethebottleneckofsecurity solutions．AnElectronicCommerceSecuriyt solutionbasedonXMLisproposedinthissituation．Th emainconceptof theprojectistodescribethedatainXMLfomrat，nadprocessthekeyelementswithXMLencryptionnadXMLsigna— ture，thenusethesafemoduleofXMLtoreplacethesafeattestationlayerinhtetraditionalsafesystem modeland SSLlayer．Therefore，thissolutionhastheadvantagesofhihg efficiencynadlowprice．Itseparatessecuritymodule from applicationsystem andbecomesacommonsoftware． KEYWORDS：E—commerce；Extensiblemarkuplanguage(XML)；Securityarchitecture 1 引言 过以服务器构建的安全认证系统，还有审计服务构成的安全 电子商务是一种新的经济形态，它使企业、市场、国家在 管理层。这是一个复合、网状、立体的安全防护系统。当然 ， 经济运行中都具有不同以往 的新特征。电子商务源于英文 它提供了一个硬件为基础的安全防护网具有非常高的安全 ELECTRONICCOMMERCE，指的是利用简单、快捷、低成本的 性。但是硬件投资的成本是非常高