XML有序多重签名在公文流转系统中的应用

针对电子公文流转系统中公文审批存在多重签名的需求,建立了XML多重签名在公文流转系统中的应用模型。该模型将待签公文转化为XML数据,按照既定的签名顺序,每位签名者遵守“先验证再签名的规则”,对XML数据进行有序多重签名。最后,将XML多重签名应用到一个典型的公文审批系统中,并按照XML数字签名规范化要求,对多重签名的实现过程进行了设计,从而验证了该模型的正确性和有效性,为XML多重签名在公文流转系统中的应用提供了可行的解决途径。     

XML有序多重签名在公文流转系统中的应用

针对电子公文流转系统中公文审批存在多重签名的需求,建立了XML多重签名在公文流转系统中的应用模型。该模型将待签公文转化为XML数据,按照既定的签名顺序,每位签名者遵守"先验证再签名的规则",对XML数据进行有序多重签名。最后,将XML多重签名应用到一个典型的公文审批系统中,并按照XML数字签名规范化要求,对多重签名的实现过程进行了设计,从而验证了该模型的正确性和有效性,为XML多重签名在公文流转系统中的应用提供了可行的解决途径。     

XML签名技术研究与实现

XML数字签名是基于XML语言基础上的数字签名的新方法。本文对XML数字签名技术进行了研究,并分析了XML签名方式的应用场景,探讨了对XML文档进行XML签名与验证的过程,并给出了基于JAvA的XML数字签名生成和基于C＋＋的XML签名验证的实现。     

基于RSA的XML不可否认签名方法研究*

针对普通XML数字签名的可否认问题,首先介绍了XML数字签名原理,然后分析了RSA签名机制和不可否认签名方案,在此基础上提出了一种改进的不可否认签名算法,并将其应用到XML数字签名结构的签名方法中,从而提出了一种新的XML不可否认签名方法。实验表明,该方法能够确保XML数字签名的不可否认性,是实现XML文档安全交换的一种很有发展前景的保障技术。     

独立于现有系统的XML数字签名系统的研究

描述了一种在不修改已存在的基于XML的B2B系统只要引用一个Web服务即可对XML文档进行数字签名.在应用间的签名代理关注网络上XML消息的交换,外部的消息由签名服务自动对消息签名,内部的消息将会由代理和签名服务进行证实.已经存在的应用系统不用考虑数字签名的处理过程.该系统称为XML安全服务套件(XML Security Srvices Suite,XSSS),包括数字签名以及与安全相关的Web服务集合.     

基于XML的数字签名技术研究与实现

XML广泛应用于Web服务系统,选择XML数字签名技术对XML文档中的重要元素进行数字签名,可以确保网络传输数据的完整性,身份的可验证性和不可抵赖性.主要研究了基于XML的数字签名技术,首先阐述了XML数字签名的工作原理,分析了数字签名与验证签名的流程,接着叙述了W3C数字签名规范,给出了XML数字签名文档结构,最后提出了在C#.NET环境下如何编程实现XML数字签名与验证签名的过程,并列举了一个有关购物的XML数字签名文档.     

.net平台下基于xml文档格式的Elgamal公钥签名研究

本文主要研究在.net平台下对给定文档的标准XML格式的不同节点位置进行要求的Elgamal算法的签名验证操作。包括对XML文档中不同节点进行解析,然后签名并且将签名结果嵌入到XML文档中;对给定的签名后的XML文档进行相应验证,核实发送者的身份。最后在具体Elgamal算法的基础上完成软件测试程序,并在特定XML文档格式的基础上完成了模拟实现。     

基于XML文档划分的多重数字签名研究

在研究RSA数字签名算法和XML的基础上．结合RSA算法的安全性和XML文档的结构优势,提出一种基于XML文档划分的多重签名方案。此方案利用Xpath语言访问节点数据的相应规则,把XML文档划分成与不同签名者对应的子文档,并建立Xpath规则与不同签名者的对应关系。签名者只需要对相应的Xpath规则进行签名即可,这样既保证了各签名者对其负责的子文档签名,又提高了签名的效率和灵活性。     

XML数字签名在电子订单系统中的应用

随着XML越来越广泛的应用,XML数据的安全问题已成为人们关注的焦点。针对电子订单系统中存在的XML数据签名需求,提出基于代理的XML数字签名解决模型,订单数据传输给代理系统执行数字签名和有效验证。该模型提供签名与验证的功能接口,保证系统的可移植性,同时应用Java实现了XML数字签名和验证过程,进一步提高了系统的跨平台能力。     

基于XML的异构数据源安全交换研究

直接通过网络传递的XML文档无法在安全性、可靠性等方面得到保证。文章提出采用XML与数据库基于表映射、XML签名和XML加密的双重机制对交换的XML文档进行预处理，再侍输。这种应用模式能较好地保证XML文档的安全。最后通过一个具体的网络订单应用实例验证了这种应用模式。     

一种适用于分布式审批工作流的多重短签名方案

传统单路线性工作流难以满足高并发、时效性高的管理事务需求,而采用多层网状分布式架构可以有效解决此类问题。针对分布式审批工作流业务系统中存在的数据交互安全问题,提出了一种安全性较高、签名长度较短的多重短签名方案。首先,在随机预言机模型和CDH困难问题假设下,证明了签名方案的安全性;基于此方案设计了分布式审批工作流交互协议,并进行了安全性分析;运用C语言实现了签名方案,并与同类签名方案进行了效率比较;最后对基于此签名方案的应用系统的优势进行了分析。结果表明,该签名方案效率较高、计算量小,因此,基于此方案的分布式审批工作流适用于高并发、时效性要求高的电子政务系统。     

基于XML的B2B可扩展数据交换标准框架的设计与实现

面向石化领域的B2B电子商务活动中涉及多家大型和特大型企业之间的分布式异构数据交换。提出针对石化领域的电子商务中在线物资采购业务的数据交换标准框架的设计准则,并给出了实现系统的体系结构。该数据交换标准与国际相关标准兼容;所交换的数据以XML为载体;包括用于规范数据交换过程的工作流模型、用于规范业务活动过程中的用户角色和数据交换文档类型的业务过程模型、用于规范该领域电子商务数据交换的业务术语的业务词汇表,以及用于规范交换文档的模式——XML Schema和用于规范信息交互方式消息协议。此外,框架中的消息机制基于SOAP,提供对Web服务的可扩展性。     

基于代理／服务的XML数字签名研究

该文分析了当前电子商务领域内采用XML作为数据交换模型的特点,提出一种新的数据签名解决方案,内外部信息由签名代理接收并自动送往签名服务器执行数字签名和有效身份验证。该方案可不依赖于原有系统而独立存在,具有很好的可移植性。     

具有多重签名功能的文件签名管理系统

本文介绍了一个利用公开密钥数字签名技术开发的文件签名管理系统。本系统能够对任意格式的电子文件进行不限次数的签名及其认证,在签名时还可以附上任意格式的意见文件,对于原文及意见文件可以调用原生成软件进行浏览。     

Locating XML Documents in a Peer-to-Peer Network Using Distributed Hash Tables

One of the key challenges in a peer-to-peer (P2P) network is to efficiently locate relevant data sources across a large number of participating peers. With the increasing popularity of the extensible markup language (XML) as a standard for information interchange on the Internet, XML is commonly used as an underlying data model for P2P applications to deal with the heterogeneity of data and enhance the expressiveness of queries. In this paper, we address the problem of efficiently locating relevant XML documents in a P2P network, where a user poses queries in a language such as XPath. We have developed a new system called psiX that runs on top of an existing distributed hashing framework. Under the psiX system, each XML document is mapped into an algebraic signature that captures the structural summary of the document. An XML query pattern is also mapped into a signature. The query's signature is used to locate relevant document signatures. Our signature scheme supports holistic processing of query patterns without breaking them into multiple path queries and processing them individually. The participating peers in the network collectively maintain a collection of distributed hierarchical indexes for the document signatures. Value indexes are built to handle numeric and textual values in XML documents. These indexes are used to process queries with value predicates. Our experimental study on PlanetLab demonstrates that psiX provides an efficient location service in a P2P network for a wide variety of XML documents.     

XML数字签名

XML作为一种与平台无关的描述性语言 ,以其高度的可扩展性而被广泛的应用。概述了XML与数字签名技术 ,介绍了XML数字签名规范 ,并以一个应用为例说明该规范的实施 ;最后展望并简略介绍其它的一些XML数字签名方案。     

基于无可信第三方IBS的XML数字签名

传统XML数字签名基于公共密钥基础设施（PKI）体系和非对称算法,存在管理复杂、计算量大等缺陷。通过对XML数字签名规范和无可信第三方基于身份的签名(IBS)方案的研究,采用无可信第三方IBS的密钥管理机制和对应椭圆曲线双线性映射算法实现XML数字签名,按照XML数字签名规范的要求,对相应XML数字签名实现过程和XML数字签名文件结构进行了设计,并分析了具体实现方式。该XML数字签名方案在保证安全性的同时,克服了传统基于PKI的XML数字签名的缺陷,具有更高的效率。     

XML安全技术在办公自动化系统中的应用

本文针对现有办公系统数据交换安全存在的问题,提出了一种数据交换的安全解决方案,应用XML签名技术保障电子公文的在传输过程中的完整性,应用XML加密技术保障电子公文在本地存储和在传输过程中的机密性,有效地解决了办公自动化系统的安全问题。