XML加密和签名技术在信息安全中的研究与应用

随着XML已成为网络上信息描述和信息交换的标准,XML在网络信息传输、数据交换和存储中得到大规模的应用,广泛应用于电子商务、电子政务等行业。随着XML的广泛应用,XML的安全性也越来越受到关注。本文在分析了信息安全的需求及传统安全技术的基础上,研究了XML加密和签名技术及其在信息安全中的应用,并对XML安全技术未来的应用进行了展望。     

XML文档安全模型的设计与实现

提出了一种XML文档的安全可操作模型,这个可操作模型定义了数据加密和数字签名的过程,也定义了数据解密、签名验证的过程;给出了基于元素方式的数据加密和数字签名的一个安全机制,并利用高效的XKMS系统从PKI提供者那里获得公共密钥。最后,利用MVC架构实现安全模型。     

面向电子商务的XML文档加密

随着可扩展标记语言(XML)在互联网中的广泛应用,XML的信息安全性越来越受到重视.基于电子商务的特点,通过对对称密码术(也称作密钥密码术)中的分组密码方式和算法的研究,认为对XML中的数据的加密方式可以采用分组密码中较为成熟的算法-数据加密标准(DES)来实现,并给出了电子商务中应用XML数字签名的实现过程.     

XML文档信息的加密方法及其实现

以XML文档的结构模型为基础,研究了XML的加密原理。着重探讨了XML文档的加密及解密机制,详细叙述了运用3DES算法实现XML文档信息的加密方法。     

用XML实现基于HL7标准的电子病历部分加密和签名

可扩展标志语言（简称XML）在实现信息标准化、信息统一、信息的交换和共享上有其独特的技术优势,因此它受到了广泛的重视。本文分析肿标准的电子病历数据在交换中存在的安全通信和非安全通信组合的现实需求,阐述了一种采用部分加密XML文档的元素或元素内容以及对电子病历进行部分签名的方案,有效地增强了电子病历的安全性。     

用XML实现电子公文的签名和加密

XML是一种结构化的标记语言，XML签名和加密是最近才通过的XML安全标准。通过对电子公文的签名和加密方案的分析比较，提出把安全XML用于电子公文的思想，给出了电子公文处理的系统框架，详细描述了公文的签名和验证的软件实现技术。     

XML文档分解技术及文档存取模型

分析了XML文档的组成要素,从中找出XML文档结构的分解技术并给出简化原则,并在此基础上提出以AXI为中间层接口模型的三层结构的处理方案 。     

XML签名技术研究与实现

XML数字签名是基于XML语言基础上的数字签名的新方法。本文对XML数字签名技术进行了研究,并分析了XML签名方式的应用场景,探讨了对XML文档进行XML签名与验证的过程,并给出了基于JAvA的XML数字签名生成和基于C＋＋的XML签名验证的实现。     

对加密的XML数据查询算法的研究与实现

对于XML加密数据的查询,文献[1]提出了一种"有查询意识的解密"方法,它只解密与查询结果有关联的部分。改进了关于XML加密数据的查询处理方法,利用哈希表、链接表来构建用户密钥索引。在XML文档加密过程中,将XML加密数据与加密的XML索引存储在一起,以便解密后的索引能提供查询结果在XML加密数据中的位置。并提出新的方案,其主要内容包括XML索引设计、用户密钥索引设计、算法设计。实验结果表明,本文方法提高了查询的效率,无需解密无关的加密数据,有效地解决了用户密钥交换次数多和安全的问题。     

XML数据安全传输方案的研究和实现

分析XML数据存在的安全隐患,提出了一个更安全的XML数据传输方案,并使用NET技术加以实现和验证.该方案在实现XML加密、XML数字签名和XKMS等核心标准来解决XML数据安全问题的基础上,利用XSLT 2.0技术对XML文档进行分解.并根据信息的保密等级,使用不同的XML签名和加密算法对分离后的XML文档进行安全处理.该方案提高了XML数据在非安全网络中传输的保密性、完整性和不可否认性,具有良好的灵活性和发展前景.     

数字签名与加密在基于XML电子病历中的应用

介绍了解决电子病历交换传输中的数据一致性、安全性等问题。利用可扩展标志语言（简称XML）在实现信息标准化、信息统一、信息的交换和共享上有其独特的技术优势研究电子病历系统。提出了一种解决方案,方案由XMLSchema验证、数据加密、数字签名组成。该方案保证了电子病历文档书写的正确性、电子病历内容的保密性和不可否认性。     

XML安全加密技术框架

本文针对XML数据的安全性问题,通过研究XML加密、XML数字签名两种XML安全技术,提出了在应用系统中应用的XML数据安全传输方案.为系统中的XML数据文件提供了很好的保护,使重要数据达到了较高的安全性.     

XML数字签名技术及其在Java中的具体实现

比较了XML数字签名与传统的数字签名技术的不同，重点探讨了XML签名应用中容易被忽视的规范化过程和变换过程，描述了利用XML对文档进行数字签名和对签名进行校验的过程，最后给出了一个基于Java的XML数字签名的具体实现。     

XML数字签名及其应用研究

介绍了数字签名的原理,探讨了XML数字签名的格式并通过一个实例给出了数字签名生成的实现,并阐述了XML数字签名的生成验证步骤,对XML数字签名的发展做了展望。指出XML数字签名是集安全性与灵活性于一体的电子文档验证机制,能够在Java平台上实现,这项技术的发展将会大大地推进网络的安全性和可靠性。     

XML数字签名在信息安全中的研究与实现

舭正逐渐成为分布式计算的通用语言。随着XML的广泛应用,XML数据的安全问题已成为关注的焦点。通过把JAVA语言、XML加密和XML数字签名规范有机地结合起来,实现了XML加密和解密、XML签名和验证功能。     

基于NTRU的加密及签名算法研究

NTRU密码系统作为格密码重要分支，由于其具有结构简洁、计算速度较快、尺寸较小等优点，在后量子密码算法研究中受到广泛关注。美国国家标准与技术研究院（NIST）于2017年11月开始征集后量子密码算法，三个NTRU加密算法（NTRUEncrypt，NTRU Prime，NTRU HRSS）和两个NTRU签名算法（pqNTRUSign，Falcon）进入了第一轮评估。这五个算法在基于NTRU的加密及签名算法中具有代表性，因此本文将从设计思路、参数选择、性能对比、安全性评估方面对其进行介绍。     

浅谈XML数据的安全交换技术

XML作为一种数据交换格式在网络上得到越来越普遍的应用,与之而来的安全性问题也备受关注。针对XML数据的安全性问题,通过介绍XML加密,XML数字签名两种XML核心安全技术,为企业间数据的交换提供了很好的保护．使重要数据得到了很高的安全性。     

XML联合签名

首先分析了目前Web服务架构中XML多方通信业务链的典型应用,并建立了相应的研究模型.基于此模型,提出了联合签名加密技术,以解决传统签名技术在此类应用中存在的重复签名、信息关联不严格等问题.同时,分析了通过现有XML签名规范实现该技术的局限性,进而提出了新的XML联合签名实现方案.最后给出了XML联合签名的语法定义.     

数字签名技术常用加密算法分析

由于现代社会对网络的依赖,在网络通信的同时,出现了大量的网络攻击,对信息系统造成了巨大破坏,使网络安全技术成为了各国政府和研究机构的重要研究课题。随之而来的是倍受关注的信息安全问题。数字签名技术在身份识别和认证、数据完整性、抗抵赖等方面具有其它技术所无法替代的作用,它在电子商务和电子政务等领域有着极广泛的应用。