B2C电子商务中信息流安全传输机制的研究

文章分析了B2C电子商务中信息流传输的安全问题，给出了一种使用XML签名、XML加密和XKMS技术确保信息流安全传输的机制，并以B2C订单交易为例探讨了机制的具体实现。     

基于XML的WEB安全模型

分析了应用程序的编程模型，结合XML的技术特点，在WEB3层应用模型的基础上，建立了基于XML的WEB应用模型。并对该模型进行了安全性分析，提出了基于XML技术特点的安全解决方案。在该方案中应用SSL实现安全的数据传输、应用XML数字签名和加密实现安全的数据表示以及应用安全的XML访问控制机制。最后概述了分布式环境下数据访问的通用安全模型的基本思想。     

XML在脚本语言PHP中的应用

通过近几年对XML、PHP的使用、研究，阐述了脚本语言PHP自身所具有的优势、XML为解决实际工作所提供的便捷，针对于现在对动态网页的需求，提出了将XML与PHP通过XML解析器进行结合，并且着重分析了用XML解析器expat实现XML档在PHP中的描述过程，最后指出了expat实现过程中所应该注意的问题。     

基于XML安全技术研究与应用

XML语言作为数据表示的一个开放标准，它给Web应用乃至网络计算注入了新的活力。随着XML应用日益广泛，XML安全问题已经成为关注的焦点，文中介绍并详细分析了XML安全问题中的两个主要技术XML签名和XML加密，并对XML的应用领域和将来的发展趋势加以阐述。     

基于网格和XML的异构数据库集成模型

异构数据库的集成问题是当前数据处理领域内研究的一个热点。本文在分析了异构数据库系统的关键问题和解决方法的基础上．提出了一个基于网格和XML的异构数据库集成模型。并重点分析了该模型的结构和实现方法．该模型采用XML作为信息传输的数据格式,通过GT4网格计算中间件来实现对各异构数据源的高效访问。     

基于XML的教育资源库元数据标准化研究

为提高网络教育资源的利用率,共享不同结构的资源库的数据,针对我国各院校的教育资源库的建设缺乏统一规划,存在重复建设、数量庞杂、形式不规范等,使网络远程教育系统中资源信息不能有效共享传播的问题,提出了基于XML（eXtensible Markup Language）的教育资源库元数据标准化的方案,研究了基于模板的XML数据转换方法。通过指令的执行,并应用教育资源元数据标准,将其他格式的数据通过模板转化成XML文档,从而实现不同教育资源库之间数据的互换和共享。     

XML的安全性研究

XML已经成为数据传输和交换的格式标准，保证这种类型的文件在传输和交换过程中的安全性是非常重要的。文章首先解析了XML的加密和签名规范，然后在此基础上给出了生成XML加密文档和签名文档的具体实现，系统具有较高的安全性，而且测试结果表明实现的算法具有较高的效率。     

基于XKMS的安全服务机制的应用研究

XML密钥管理规范XKMS是一种基于XML的公钥密码基础设施PKI，它具有XML的互操作性和PKI的安全性等特点，为网络应用提供了可以互操作的安全基础设施。文章阐述了XKMS的概念和组成，分析了XKMS的消息格式，给出了一种XKMS的应用模型及实现方式，并对XKMS自身的安全性问题进行了分析研究。     

基于XML的安全数据交换模型

基于XML技术设计了一种安全高效的数据交换模型,实现了数据和密钥的安全传输和存储.该模型结合XKMS简化了公钥注册与管理,能够为跨系统的多方数据交换提供统一、安全的服务.介绍了模型建立的具体方案,包括XML文档的加解密、数据加密密钥DEK的生成、数据加密密钥存储管理,讨论了该模型使用XKMS管理公钥的方法和提供的安全机制.     

面向STEP-NC的网络化制造信息交换与平台设计

目的研究STEP—NC数控程序的描述语言EXPRESS语言和XML之间的转换方法，实现网络化传输，建立基于STEP—NC的网络化制造平台的实现方法．方法以Visual C＋＋为软件开发平台，利用DOM接口和ST—Developer的基础类库ROSE库来实现STEP—NC文件与XML语言之间的转换，采用Windows Socket编程技术实现XML文件在网络上的传输．结果给出了STEP—NC文件与XML语言之间的转换方法，设计了面向STEP—NC的网络化制造信息交换平台的基本框架．结论STEP—NC是新的数控编程接口标准，将STEP—NC与网络化制造相结合，有利于实现网络企业间的产品信息集成，使信息可以在远程、异质、异构环境下进行共享和交换．     

基于Web Services的工作流系统监控管理工具设计

随着工作流系统趋于大型化和复杂化,工作流实例在执行过程中会出现各种例外,如:实例运行的阻塞、安全性等.引入分布式技术Web Services平台,结合XML技术良好的灵活性和可扩展性,对工作流系统的监控管理工具进行设计,使得工作流管理与监控接口具备了良好的灵活性、重用性和可扩展性.实现监控管理系统对任务执行进行实时监控,对执行过程的一些错误进行及时处理,保证了过程模型的正确性和过程实例的一致性.     

基于XML的数字校园数据交换平台的设计

为了解决数字化校园建设过程中异构数据的数据处理和数据共享问题,研究涉及数据交换的XML关键技术,并在此基础上设计了基于XML的数据交换平台,构建统一的数据交换格式,实现异构数据库中的数据共享和共用.     

基于XML技术的异构数据库集成方案设计

针对企业中各部门异构数据库的数据集成和共享问题,研究了如何利用XML技术屏蔽数据库间的异构数据难题.提出了使用XML数据库作为中间数据库,将多种数据库数据进行集成的方案.并以某电厂故障诊断系统为例,设计了BizTalk数据交换平台.通过异构数据库集成方案,实现了诊断系统支持多数据库的要求.     

入侵防御系统可信通信协议的设计与实现

入侵防御系统主要基于入侵检测系统和防火墙之间的联动,而它们各自能识别和维护的数据格式往往是不同的。此外,这些敏感数据通常是在开放的网络环境中传输的,面临各种安全威胁。为此,引入可信通信的概念,设计并实现了基于XML（eXtensible Markup Language）的可信通信协议。与同类工作相比,该协议可实现异构操作环境下入侵检测系统与防火墙之间的安全数据传输,并可进一步扩展支持各种网络安全产品和网络管理设备,对于实现这些设备之间的数据融合,检测复杂的分布式网络攻击具有一定的参考价值。     

基于CORBA/XML的阀门CAD系统数据描述方法研究

对网络化制造环境下CAD系统数据描述方法进行了研究,探讨如何利用XML来描述和定义系统中的数据信息,如何解决零件信息的获取和BOM表的生成以及零件BOM到XML文档的映射和数据转换等问题,设计出阀门CAD系统的数据集成框架,实现了基于CORBA平台的CAD系统与其他系统之间的数据传输。     

网络安全管理平台中Snort报警的获取方法研究

Snort是网络安全管理平台中被集成频率较高的一种入侵检测系统,收集Snort的报警信息是实现安全产品集成的前提.提出了一个基于XML(eXtensible Markup Language)数据转换、SSL(Secure Socket Layer)加密、RMI(Remote Method Invocation)传输的Snort报警信息的获取方法,详细介绍了各种技术在Java平台下的具体实现,给出了部分相关实现代码,最后提出了进一步的研究目标.     

基于XML的异构数据源共享技术的研究

选用以XML作为异构数据源的中介，实现异构数据源的共享，详细分析了基于XML的异构数据源的数据存取、交换、存储、表现等技术细节，探讨了XML在异构数据集成领域的应用前景。     

Study on Information Exchange Platform for Port Logistics Based on Web Services

Information exchange platform (IEP) for port logistics is used to realize data transmission among different systems and districts by Internet. This paper presents the web services technology used in transferring information for port logistics. The system architecture based on J2EE and B/S mode frame has been constructed to subscribe the distributed information. To ensure platform independent, extensible markup language (XML) integration technology was also used in the system design.