摘要：随着xml已成为网络上信息描述和信息交换的标准,xml在网络信息传输、数据交换和存储中得到大规模的应用,广泛应用于电子商务、电子政务等行业。随着xml的广泛应用,xml的安全性也越来越受到关注。本文在分析了信息安全的需求及传统安全技术的基础上,研究了xml加密和签名技术及其在信息安全中的应用,并对xml安全技术未来的应用进行了展望。

摘要：文章根据xml加密规范,对xml加密采用自定义密码算法的实现方式进行了研究。指出xml加密采用自定义密码算法时,应用系统需对所采用的密码算法进行自定义并调整xml加密文档结构,详细设计了自定义密码算法的xml加密的实现过程和相应文档结构的调整方式,对其中的关键技术做了阐述。作为xml加密采用自定义或新定义密码算法的一般实现方式,有助于xml加密的扩展应用和广泛使用。

摘要：当前xml加密普遍采用对称算法和非对称算法组合的"二次"加密方式,并且密钥交换依赖传统PKI体制,存在加/解密过程复杂等缺陷。通过对xml加密规范和IBE体制以及双线性映射算法的研究,提出采用IBE密钥机制和双线性映射算法实现xml加密的数据安全交换方案,对相应的xml数据交换过程和xml加密文件结构进行了设计,对该方式的xml加密关键环节实现方式做了具体阐述。作为一种新型xml加密方案,在保证数据安全交换的同时,简化了xml加密过程,并克服了传统PKI的缺陷。

摘要：随着互联网技术和电子商务的飞速发展,可扩展标记语言xml由于其自身的优点迅速成为网络数据表示和信息交换的事实标准。为了保证xml数据在传输和存储时的完整性、真实性、不可否认性。本文采用高级加密标准,并在在电子商务领域中构建了一种有效的基于xml的安全数据交换解决方案,该方案能在数据的存储或网络传送的全过程中都保持机密性、完整性、不可否认性和发送方身份验证。

摘要：随着Internet技术的迅速发展,数据库中敏感数据的安全性问题也随之引起人们的重视.该文基于xml加密的思想,给出了一套传递加密数据库中的密文及其相关解密信息的标记,并且设计了加密数据库和xml文档之间的映射规则,最后给出了一个基于xml的加密数据库的数据交换模型.

摘要：介绍了利用xml数字签名设计带有安全要求的应用系统的方法。分析了推荐的xml签名和验证模型在对xml消息进行签名和验证时存在的不足。给出了SOAP数字签名流验证的Cxml/SSoap_SV系统的设计和实现思想。根据实验结果分析得出结论,流验证模型提高了应用系统的性能和系统的存储效率。

摘要：为了满足多密级、特殊密码环境下的Web服务安全性,分析了SOAP消息多密级安全的实现原理,提出了SOAP消息多密级安全标识协议和SOAP消息多密级安全保障协议,设计并实现了一个基于上述协议的SOAP消息安全模型。该模型利用多密级密码服务接入技术,实现了SOAP消息多密级安全保障,验证了多密级安全协议的完整性、可用性。

摘要：动态电子商务被认为是下一代电子商务.Web服务是实现动态电子商务的关键技术.本文对Web服务技术和BPEL工作流规范进行了全面的研究,并在此基础上运用Web服务技术和BPEL工作流规范建立了一个基于Web服务的电子商务工作流系统,并把它应用在电子商务网站的实际开发和建设中.本文还充分考虑了系统的安全性,把公钥基础设施、xml加密和xml数字签名等安全性技术结合起来,提出了自己的安全解决方案.

摘要：随着xml的广泛应用,xml的安全性也越来越受到关注。从xml加密、xml数字签名和xml密钥管理等方面分析了xml应用中的安全技术框架与规范。在此基础上通过高校学院信息化平台的设计,给出了综合应用这些技术确保xml安全的模型与实现方法,并指出了在设计中需注意xml解析存在的安全问题及对策。

摘要：介绍了如何使用Web服务技术以及Web服务安全性模型来架构一套安全的基于Web服务的短信服务平台。描述了Web服务以及Web 服务安全性模型等知识点;针对模拟项目的需求。讨论了如何使用Web服务和WS-Security进行整体架构设计以及使用前面两种技术时需要考 虑的问题。并总结了安全的基于Web服务短信服务平台的应用前景。