XML加密与XML签名的09wsd.pptVIP

XML加密与XML签名的研究与应用 指导教师：李 祥 教授 答 辩 人： 王世东 选题背景及意义 随着电子商务的广泛应用，对商业信息的传输的安全性要求也越来越高，.NET的出现，实现计算机平台的安全性变得更容易了，虽然Win32 C Windows库也提供了许多相同的功能，但是.NET的出现使得安全性安全性和密码编程比以往任何时候都简单，功能也更强大，.NET Security Framework提供了一组强大的，使用更加简便的安全性和密码类。使用.NET提供的函数可以方便快捷的实现电子商务的安全编程。 可扩展性标记语言(Extensible Markup Language)最近已成为计算机行业中最普遍使用的新技术,XML已经涉及到编程的所有方面,包括的范围从公开的软件到基于SOAP的分布式事务处理应用程序.在这些应用中XML提供的编程语言和平台的独立性,XML支持数据的互操作性,并且俄允许开发和使用可重用的软件库来处理结构化数据.由于密码与安全在发送和接收结构化数据的所有应用类型中非常有用,所以密码和安全与XML经常结合在一起来实现许多功能,密码算法和XML相结合于是产生了XML加密和XML签名.XML与大多数传统的专有二进制数据格式相比，XML的可读性更强。同时，XML可以跨越所有边界，是真正独立的，跨平台的数据传送格式。 本文所做的主要工作与创新之处 研究XML语法，语义以及规则，实现以XML格式在企业间传送数据。 学习基于XML的电子商务的各种模型，了解电子商务中的一些基本概念。 研究.NET框架下的3DES对称加密算法和RSA非对称算法和数据的填充方案等，及其实现的语法规则。 研究.NET框架下的SHA-1信息摘要算法和实现签名及验证的语法规则。 对产生的信息如何保存成XML文档格式，以便在企业间进行信息共享 内容提要 XML基础 XML与电子商务 XML加密 XML 签名 XML 加密与签名及其在电子商务中的应用 XML基础 XML语言的应用 XML全称是可扩展标识语言(eXtensible Markup Langu age)，由World wide Web Consortium (W3C)带头，在1998年2月成为一个正式的规范。XML是一套定义语义标记的规则， 这些标记将文档分成许多部件并对这些部件加以标识。它也是元标记语言，定义了用于定义其他与特定领域有关的标记语言的句法语言。 XML基础 XML语言的产生 近年来，随着Web的应用越来越广泛和深入，人们渐渐觉得HTML不够用了，HTML过于简单的语法严重地阻碍了用它来表现复杂的形式，难以满足不断增长的应用需求。XML是以SGML为目标经过简化而设计出来的，他希望软件厂商制作的XML解析器能够包含所有的范畴，而使得所有的XML解析器都能够正确无误地解析XML文件。制定XML的第二个目标是支持多重应用领域以及易于开发相关软件。XML是一种定义严谨的标记语言，文件可以被任何XML解析器处理而产生一致的输出结果，只要输出是合法的，就可以被不同的应用程序所使用。 XML基础 XML基础 XML的优点 1.良好的可扩展性 2.数据的多样显示 3.内容与形式的分离 4.遵循严格的语法要求 5.便于不同系统之间信息的传输 6.数据的本地处理 XML基础 XML与HTML的区别 XML与电子商务 XML与电子商务 点对点的电子商务模型 最简单的模型 就是使用XML定义一套消息，即把原来的EDI格式的报文用XML进行重新定义，然后在两个厂商之间利用XML消息直接进行信息交换，这是EDI的直接过渡，可以称之为点对点的电子商务，如图2-1 所示的是该模型的概念性简化。现有的一些电子商务标准都可以应用于这样的模型。 ? XML与电子商务 XML与电子商务 基于代理的电子商务模型 为了满足企业拓展供应链的需要，再上面的模型上增加了代理程序，称为基于代理的模型，代理程序像有哪些信誉好的足球投注网站引擎中的“爬虫”程序，在互联网上“爬行”，找到有用的信息，将其传回企业的数据库，企业可以根据数据库信息拓展供应联。如图2-2是一个简化的模型。 XML与电子商务 电子商务模型中的关键问题 1.标准化 信息的标准化在任何时候都是一个重要的问题，如果信息传双方自行其是，就无法保证通讯双方都能构正确理解信息的含义。 2.信息安全传输 信息的传输必须保证信息的可用性，机密性，一致性和抗否认性。特别是一些关键的商业