基于DH協(xié)議的XML安全傳輸方法的研究與設(shè)計(jì).pdf

1、隨著網(wǎng)絡(luò)信息的發(fā)展，可擴(kuò)展標(biāo)記語言XML越來越多地被用于網(wǎng)絡(luò)信息傳輸上，迅速成為網(wǎng)絡(luò)數(shù)據(jù)表示和信息交換的事實(shí)標(biāo)準(zhǔn)。而XML在其語義和結(jié)構(gòu)上的靈活性和可擴(kuò)展性，也使得XML數(shù)據(jù)在存儲(chǔ)和交換傳輸時(shí)的安全問題成為了一個(gè)不容忽視的問題。數(shù)字化商品流通平臺(tái)--一個(gè)基于ISPSIL模型(InformationServicesProviderSupportedIntegratedLogisticsModel，信息服務(wù)供應(yīng)商支持的物流一體化模型)，自主

2、研制開發(fā)的電子商務(wù)物流一體化集群系統(tǒng)，由于其數(shù)據(jù)用XML文檔來記載，并通過網(wǎng)絡(luò)傳輸，就對XML的安全傳輸有著很大需求。 本文針對這個(gè)需求，結(jié)合XML安全技術(shù)(XML加密和XML簽名)，Diffie-Hellman密鑰交換協(xié)議，SSL和SOAP協(xié)議，提出了一種基于Diffie-Hellman協(xié)議的XML安全傳輸方法，在常見XML加密解密、XML簽名驗(yàn)證技術(shù)的基礎(chǔ)上，引入Diffie-Hellman密鑰交換體制來實(shí)現(xiàn)公用密鑰網(wǎng)上交換

3、的保密性，從而達(dá)到了保證XML數(shù)據(jù)在網(wǎng)上傳輸和存儲(chǔ)時(shí)的機(jī)密性、完整性、身份驗(yàn)證和不可抵賴性的目的，滿足了數(shù)字化商品流通平臺(tái)對XML數(shù)據(jù)傳輸?shù)陌踩枨蟆?在第二章介紹了跟XML安全傳輸相關(guān)的一些技術(shù)。主要有XML數(shù)據(jù)加密技術(shù)、XML數(shù)字簽名技術(shù)，Diffie-Hellman(DH)密鑰交換協(xié)議、安全套接層SSL協(xié)議和SOAP協(xié)議。對它們的結(jié)構(gòu)格式、原理流程、優(yōu)點(diǎn)和缺點(diǎn)進(jìn)行了分析。 本文在第三章對基于Diffie-Hellm

4、an協(xié)議的XML安全傳輸方法做了研究。提出了一種基于DH協(xié)議的XML安全傳輸新方法，并對方法的各部分流程和特點(diǎn)做了說明。 方法根據(jù)改進(jìn)了的DH密鑰交換協(xié)議，在結(jié)合數(shù)字證書和消息鑒別碼MAC的基礎(chǔ)上，通過SSL協(xié)議安全地交換DH公鑰并產(chǎn)生了一個(gè)機(jī)密的共享密鑰；用該共享密鑰對XML數(shù)據(jù)進(jìn)行加密，并用SOAP協(xié)議傳輸密文和簽名信息，從而達(dá)到了安全傳輸XML數(shù)據(jù)的目的。 接著在第四章介紹了該方法中主要類的設(shè)計(jì)，并各個(gè)類中各方法的