一种改进的XML签名技术的研究及其实现

在深入分析XML签名规范的基础上,针对XML签名规范在解决业务链的多方通信过程中XML敏感数据安全问题的不足,提出了一种改进的XML签名技术,研究实现它们的工作原理。同时设计了基于XML改进签名技术的XMLSchema,并给出了发送方XML整体签名和各接收方分别验证的实现过程,可以很好地满足业务链中一方对所要提供给其它各方的多个XML敏感数据进行整体签名、部分验证的要求,保证了这些数据在多方通信过程中的确认性、完整性和不可否认性。     

XML数字签名及其在成绩管理中的应用

XML正逐渐成为分布式计算的通用语言。随着XML的广泛应用,XML数据的安全问题已成为关注的焦点。本文分析了XML签名规范,在．NET平台上实现了XML签名,并应用XML签名替代成绩管理中的手工签名,实现了成绩管理无纸化。     

XML整体签名技术的设计与实现

针对基于XML多方业务链通信模型的安全要求,提出XML整体签名技术,分析XML整体签名的工作原理,设计XML整体签名的语法结构,给出XML整体签名的应用模型中信息发送和验证过程。实现XML整体签名系统的功能,并研究系统各功能模块的结构,保证这些XML数据在多方通信过程中的机密性、确认性、完整性和不可否认性。     

基于XML多重数字签名方案的设计与应用

XML数字签名是W3C和IETF于2002年共同提出的草案,它为任何数据提供了完整性、消息认证、以及签名者认证服务,可以应用于任何数据对象(包括XML文档和二进制数据).Java XML数字签名编程接口是XML数字签名的一个标准接口,它定义在JSR105规范中,并在最近发布的Java SE6中得到实现.本文基于Eric Jui-Lin Lu的签名方案,利用Java XML编程接口,设计XML多重签名方案:提高了签名的效率和灵活性,具有一定的可扩展性.     

XML数据安全传输方案的研究和实现

分析XML数据存在的安全隐患,提出了一个更安全的XML数据传输方案,并使用NET技术加以实现和验证.该方案在实现XML加密、XML数字签名和XKMS等核心标准来解决XML数据安全问题的基础上,利用XSLT 2.0技术对XML文档进行分解.并根据信息的保密等级,使用不同的XML签名和加密算法对分离后的XML文档进行安全处理.该方案提高了XML数据在非安全网络中传输的保密性、完整性和不可否认性,具有良好的灵活性和发展前景.     

一种基于XML的电子订单安全方案

本文设计并实现了一种基于XML的电子订单安全方案,用XML加密实现了订单敏感信息的保密性,用XML签名保证了电子订单数据的完整性、身份验证性和不可否认性。对于加密、签名次序可能产生的验证错误,使用XML签名的解密变换来解决。     

XML联合签名

首先分析了目前Web服务架构中XML多方通信业务链的典型应用,并建立了相应的研究模型.基于此模型,提出了联合签名加密技术,以解决传统签名技术在此类应用中存在的重复签名、信息关联不严格等问题.同时,分析了通过现有XML签名规范实现该技术的局限性,进而提出了新的XML联合签名实现方案.最后给出了XML联合签名的语法定义.     

基于XML的多方数据通信安全模型研究

针对XML签名规范在解决业务链的多方通信过程中XML敏感数据安全问题的不足,提出基于XML的多方数据通信安全模型,能够实现发送方加密和整体签名,接收方解密和局部验证的功能,设计了XML整体签名的结构与处理规则,实现了多方数据通信系统,用于保证XML数据安全。     

XML有序多重签名在公文流转系统中的应用

针对电子公文流转系统中公文审批存在多重签名的需求,建立了XML多重签名在公文流转系统中的应用模型。该模型将待签公文转化为XML数据,按照既定的签名顺序,每位签名者遵守"先验证再签名的规则",对XML数据进行有序多重签名。最后,将XML多重签名应用到一个典型的公文审批系统中,并按照XML数字签名规范化要求,对多重签名的实现过程进行了设计,从而验证了该模型的正确性和有效性,为XML多重签名在公文流转系统中的应用提供了可行的解决途径。     

基于XML文档划分的多重数字签名研究

在研究RSA数字签名算法和XML的基础上．结合RSA算法的安全性和XML文档的结构优势,提出一种基于XML文档划分的多重签名方案。此方案利用Xpath语言访问节点数据的相应规则,把XML文档划分成与不同签名者对应的子文档,并建立Xpath规则与不同签名者的对应关系。签名者只需要对相应的Xpath规则进行签名即可,这样既保证了各签名者对其负责的子文档签名,又提高了签名的效率和灵活性。     

基于XML的数字签名在电子病历的应用方法

针对文件数字签名在电子病历应用中存在只能整体签名、重复性签名等诸多限制和问题,提出改用XML数字签名。实现结果表明,XML数字签名可支持多种方式的文档数据转换,可以实现对电子病历进行部分和多方签名验证,并能提供清晰易读的密钥信息,更加便于签名的自动检验处理。因此,在电子病历的应用中,XML数字签名较文件数字签名在平衡安全性和数据库空间节约性上具有明显优势。     

浅谈XML数据的安全交换技术

XML作为一种数据交换格式在网络上得到越来越普遍的应用,与之而来的安全性问题也备受关注。针对XML数据的安全性问题,通过介绍XML加密,XML数字签名两种XML核心安全技术,为企业间数据的交换提供了很好的保护．使重要数据得到了很高的安全性。     

浅谈XML数据的安全交换技术

XML作为一种数据交换格式在网络上得到越来越普遍的应用,与之而来的安全性问题也备受关注。针对XML数据的安全性问题,通过介绍XML加密,XML数字签名两种XML核心安全技术,为企业间数据的交换提供了很好的保护,使重要数据得到了很高的安全性。     

基于无可信第三方IBS的XML数字签名

传统XML数字签名基于公共密钥基础设施（PKI）体系和非对称算法,存在管理复杂、计算量大等缺陷。通过对XML数字签名规范和无可信第三方基于身份的签名(IBS)方案的研究,采用无可信第三方IBS的密钥管理机制和对应椭圆曲线双线性映射算法实现XML数字签名,按照XML数字签名规范的要求,对相应XML数字签名实现过程和XML数字签名文件结构进行了设计,并分析了具体实现方式。该XML数字签名方案在保证安全性的同时,克服了传统基于PKI的XML数字签名的缺陷,具有更高的效率。     

XML安全加密技术框架

本文针对XML数据的安全性问题,通过研究XML加密、XML数字签名两种XML安全技术,提出了在应用系统中应用的XML数据安全传输方案.为系统中的XML数据文件提供了很好的保护,使重要数据达到了较高的安全性.     

基于RSA的XML不可否认签名方法研究*

针对普通XML数字签名的可否认问题,首先介绍了XML数字签名原理,然后分析了RSA签名机制和不可否认签名方案,在此基础上提出了一种改进的不可否认签名算法,并将其应用到XML数字签名结构的签名方法中,从而提出了一种新的XML不可否认签名方法。实验表明,该方法能够确保XML数字签名的不可否认性,是实现XML文档安全交换的一种很有发展前景的保障技术。     

基于XML安全技术的算法实现

XML作为一种数据交换格式在网络上得到越来越普遍的应用,与之而来的安全性问题也备受关注。文中分析了目前XML安全技术的两个最核心的技术:XML文档加密技术和XML数字签名技术,并给出文档加密和数字签名的原理及加密实现步骤。最后用文档加密算法实现XML文档加密,按数字签名算法把要加密元素进行加密。     

基于XML数字签名的应用模型设计与分析

介绍了利用XML数字签名设计带有安全要求的应用系统的方法。分析了推荐的XML签名和验证模型在对XML消息进行签名和验证时存在的不足。给出了SOAP数字签名流验证的CXML/SSoap_SV系统的设计和实现思想。根据实验结果分析得出结论,流验证模型提高了应用系统的性能和系统的存储效率。