基于xKMS的安全服务机制的应用研究 - 信息工程大学学报.PDF

第5卷 第3期 信息工程大学学报 V01．5No．3 Hlal0fInfoⅡnation Jou university s。p．2004 2004年9月 Engineen“g 基于xKMS的安全服务机制的应用研究 陈 莉1’2，张浩军1 (I信息工程大学信息工程学院，河南郑州450002；2河南财经学院，河南郑州450002) 操作性和PKI的安全性等特点，为网络应用提供了可以互操作的安全基础设施。文章阐述了 xKMs的概念和组成，分析了xKMs的消息格式，给出了一种xKMs的应用模型及实现方式，并 对xKMs自身的安全性问题进行了分析研究。 关键词：xML；xKMS；xKIss；xRIss；x—Bluk；PKI 中图分类号：TP309 文献标识码：A ResearchonXKMS-B嬲edServiceMechalIi锄 Application Security CHEN Li，ZHANGHao—iun ofInforIrIation 45(x)02，china) (Institute En舀need“g，InfomationEn舀need“guni惴l‘y，zhe“铲hou Abstmct：xML axML广basedPllblicIrlfrastrIlcturePKI．It K8yManagementspecmcation(xKMs)isK。y ha8the 0fXMLa11dthe of an iI血舶tn】c- intempembility secudtyPKI，andpmvide8inteIUperable8ecudty turefor anicledesc打besthe andthebasic ofXKMS，and 8pplicatlons．The conc。pt component analyses the fomatsofXKMS．11le modeli8 articlealso andstud— mess89e XKMS印plicationgiven．This analyses iesthesecudtvofXKMSitself． Keywords：XML；XKMS；XKISS；XRISS；X·Bluk；PKI 下，继承了PKI的全部精华，从而大大降低了PKI 1 引言 部署与应用成本。 目前，比较完善的网络信息安全解决方案是公 2 xKMS概述 Irlhst兀lcture)，PKI是以 钥基础设施PKI(PublicKey 公开密钥密码技术为基本技术手段实现计算机网 2001年微软、vedsi鼬和webMethods3家公司 络安全性的技术。它能为网络信息安全提供数据 Infonna． 机密性、数据完整性、身份鉴别、数据源不可否认性 个部分：xML密钥信息服务规范(xMLKev