基于路徑的XML簽名研究.pdf

1、可擴(kuò)展標(biāo)記語(yǔ)言(XML)是由W3C設(shè)計(jì)并推薦的新一代標(biāo)記語(yǔ)言。XML因其優(yōu)良的可擴(kuò)展性、互操作性、可靠性和簡(jiǎn)便性，已在電子商務(wù)領(lǐng)域得到了日益廣泛的應(yīng)用，逐漸代替?zhèn)鹘y(tǒng)的HTML，促進(jìn)了電子商務(wù)的發(fā)展。 XML只定義了數(shù)據(jù)格式，沒(méi)有對(duì)數(shù)據(jù)進(jìn)行安全保護(hù)，而電子商務(wù)面臨著非法篡改、假冒偽造、抵賴等安全性威脅，使得基于XML的電子商務(wù)的應(yīng)用受到影響。XML數(shù)字簽名技術(shù)可以保障電子商務(wù)交易信息的完整性、真實(shí)性和不可否認(rèn)性等。 本文對(duì)

2、傳統(tǒng)數(shù)字簽名的工作原理和XML數(shù)字簽名技術(shù)所涉及的密碼學(xué)基本算法作了簡(jiǎn)要介紹，并簡(jiǎn)述論文中所需用到的XML和與之相關(guān)的技術(shù)，詳細(xì)分析XML數(shù)字簽名的原理，深入研究XML數(shù)字簽名特有的對(duì)細(xì)粒度、敏感信息簽名的功能，并指出現(xiàn)使用的XPath變換，過(guò)濾文檔提取特定信息方法存在的選擇結(jié)果有時(shí)并不能滿足需要，且規(guī)則繁瑣，運(yùn)用不便的缺點(diǎn)。 本文在構(gòu)建XML索引結(jié)構(gòu)的基礎(chǔ)之上，提出一種語(yǔ)義路徑提取特定信息的簽名變換算法，語(yǔ)義路徑可確定上下文信