摘要：公钥基础设施PKI是现代网络信息安全领域中的一门新兴主流安全技术。该文分析了基于PKIS规范设计实现的一个PKI安全系统,给出了系统架构和工作流程细节,剖析了系统的局限性。随后介绍了近年新出现的XML安全规范与技术:XML-ENC、XML-SIG、xkms,基于异构互操作XML安全技术,给出了一个改进的PKI安全系统,即通过增加一个Web服务-可信任服务中间层来分离客户端密钥管理负载,并屏蔽底层异构PKI的复杂性,详细论述了改进新安全系统的优越特性。

摘要：提出了一种XML文档的安全可操作模型,这个可操作模型定义了数据加密和数字签名的过程,也定义了数据解密、签名验证的过程;给出了基于元素方式的数据加密和数字签名的一个安全机制,并利用高效的xkms系统从PK I提供者那里获得公共密钥。最后,利用MVC架构实现安全模型。

摘要：近年来,随着无线移动应用逐步深入人心,信息安全问题已成为无线移动应用普及的一大障碍。本文以"基于手机平台的无线人口信息查询"课题为背景,分析了J2ME和XML安全技术在构建无线移动应用安全模型上的优势,并在二者的基础上设计了一种J2ME无线移动应用端对端数据安全模型。最后重点介绍了这个安全模型在无线人口信息查询系统中的成功实现。

摘要：针对传统公共密钥基础设施PKI存在的若干缺陷,为提高电子政务、电子商务的信息安全及满足其特殊安全需求,基于W3C制定的XML安全规范,提出了一种基于XML与PKI的X-PKI模型,讨论了其安全机制、总体框架、部署结构及技术要点,并初步应用于实际的电子政务系统中,较好地解决了PKI之间的互操作、数字证书管理的复杂性、服务透明性等问题,实现了细粒度的复杂加密/签名。

摘要：随着无线移动应用技术的逐步推广,数据及信息安全问题已成为阻碍无线移动应用普及的瓶颈。为解决这一热点的问题,结合J2ME技术和XML安全技术,设计了一种J2ME无线移动应用端对端数据安全模型,用于研究无线移动数据信息在传输过程中的安全保密性问题。

摘要：在对现有单点登录模型进行分析的基础上,设计了一种基于SAML的单点登录模型.该模型通过对用户登录流程的改进,实现了更安全的用户统一登录与用户统一授权;同时结合XML签名技术,提高了用户登录的安全性与信息传递的完整性.

摘要：随着Web服务应用的不断推广,其安全问题亟待得到更好的解决。论文在现有Web服务技术规范的基础上,设计了一个基于SOAP消息扩展的Web服务安全模型,该模型通过增加断言、签名与加密、令牌认证以及添加时间戳等方式处理SOAP消息,能够很好的保证Web服务消息在传输过程中的安全性,并利用WSE工具对Web服务消息级安全给予实现。

摘要：基于XML技术设计了一种安全高效的数据交换模型,实现了数据和密钥的安全传输和存储.该模型结合xkms简化了公钥注册与管理,能够为跨系统的多方数据交换提供统一、安全的服务.介绍了模型建立的具体方案,包括XML文档的加解密、数据加密密钥DEK的生成、数据加密密钥存储管理,讨论了该模型使用xkms管理公钥的方法和提供的安全机制.

摘要：电子支付系统是电子商务发展的关键之一,在阐述基于SET协议的电子支付模式技术难点的基础上,结合Web服务的技术优势,提出了一种全新的电子支付系统的模型。此系统采用SET协议作为电子支付的基本流程框架,保证系统具有高度的安全性;另外,系统中引入Web服务技术,简化了SET支付模式复杂的认证机制,解决了参与电子支付各方通信平台不统一的问题,使得此支付系统较传统的支付系统易于部署和实施。