检索结果-南通市图书馆

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

xml安全技术在电子商务中的应用

XML安全技术在电子商务中的应用

作者：许宏云河南大学

学位级别：硕士

xml语言以其强大的描述性、结构化、易扩展、跨平台等特性在互联网和分布式异构环境中得到越来越广泛的应用,尤其是在存在大量数据交换的电子商务领域。电子商务中基于Web的xml电子商务订单在Internet上传输和存储时可能会遭受窃取、伪... 详细信息

xml语言以其强大的描述性、结构化、易扩展、跨平台等特性在互联网和分布式异构环境中得到越来越广泛的应用,尤其是在存在大量数据交换的电子商务领域。电子商务中基于Web的xml电子商务订单在Internet上传输和存储时可能会遭受窃取、伪装、恶意欺骗、非法修改及各种扰乱破坏等安全威胁。xml安全技术为以xml数据或者非xml数据作为交换载体的应用提供安全性保障。不但能实现传统的安全技术如安全套接字(SSL)、IP层安全标准等所实现的安全需求,而且能够体现xml的特性,实现更细粒度的加密、签名、多重签名等新需求。本文首先深入分析了xml技术及作为现代安全技术基础的密码学技术。然后系统研究了xml加密、xml数字签名、xml密钥管理、安全性断言标记语言、xml访问控制标记语言等xml安全技术,对比分析了xml安全技术相对于传统的安全技术的特点及优势。结合xml安全技术标准,提出了一种集成xml安全技术的数据交换方案。其中使用xml加密技术保证可选粒度的xml数据机密性;xml签名保证数据的完整性、身份认证及已发送信息的不可否认性,并且可以实现同一xml文档的不同部分的多重签名;xml安全性断言语言SAML及xml访问控制语言XACML保证了数据请求的可控性;对于密钥的管理,在现有PKI的基础上集成xml密钥管理规范,使用一个信任服务层为用户提供密钥和证书服务。之后,使用.net平台、C#语言实现了基于3DES加密算法xml加密/解密功能和基于RSA的xml数字签名/验证功能。这些模块实现了xml文档的机密性、完整性、身份认证、不可否认性等安全服务。该方案及其实现解决了基于Web的xml电子商务订单在Internet上传输和存储时所面临的安全问题。最后对集成xml安全技术的数据交换方案及其实现结果进行了分析,验证了其解决基于Web的xml电子商务订单面临的安全问题的功效性。

关键词： xml安全 xml加密 xml数字签名 xml密钥管理

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

xml安全技术研究及在电子商务中的应用

XML安全技术研究及在电子商务中的应用

作者：曹灵浙江工业大学

学位级别：硕士

随着互联网技术和电子商务的飞速发展,可扩展标记语言xml由于其自身的优点迅速成为网络数据表示和信息交换的事实标准。xml数据在存储和交换传输时的安全问题成为一个不容忽视的问题,受到广泛关注。xml相关的安全技术能保证xml数据在传... 详细信息

随着互联网技术和电子商务的飞速发展,可扩展标记语言xml由于其自身的优点迅速成为网络数据表示和信息交换的事实标准。xml数据在存储和交换传输时的安全问题成为一个不容忽视的问题,受到广泛关注。xml相关的安全技术能保证xml数据在传输和存储时的完整性、真实性、不可否认性。本文针对xml技术的相关特点,对现有的相关技术xml安全技术和密码技术进行了具体分析。在现有的主要公钥密码中,椭圆曲线密码具有速度快、单位比特安全性更高、需要带宽更小等优点,它比RSA等算法更适合用于网络环境中。本论文的工作在此基础上展开,主要内容如下:1.对现有的Web相关技术、重要标准、安全方案进行了分析。2.分析了密码学的核心技术公钥密码技术,椭圆曲线密码的原理和实现机制,说明了其相对于RSA的优势所在。针对原有代理签名方案的缺陷,提出一个改进的基于椭圆曲线的代理签名方案。3.根据xml安全中需求设计了一个安全模型,该模型由基于椭圆曲线密码的PKI模块,xml加密模块,xml数字签名模板组成,具有较高的安全性和可扩展性,并对其中的模板在Java平台上进行了实现。4.将安全方案应用于旅游电子商务项目中,保证商务活动中消息的安全,提高了项目的安全性能。

关键词： xml安全 xml加密 xml数字签名椭圆曲线密码

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

xml安全技术在电子商务中的应用

XML安全技术在电子商务中的应用

作者：王志标武汉理工大学

学位级别：硕士

扩展标记语言xml(Extensible Markup Language)是世界万维网联盟W3C(The Worldwide Web Consortium)制定的一种数据标准。它以其结构化、互操作性、易于交换和可扩展性的特点在很多行业得到了广泛的应用。xml为实现安全、高效的电子商... 详细信息

扩展标记语言xml(Extensible Markup Language)是世界万维网联盟W3C(The Worldwide Web Consortium)制定的一种数据标准。它以其结构化、互操作性、易于交换和可扩展性的特点在很多行业得到了广泛的应用。xml为实现安全、高效的电子商务提供了一种开放的标准，它解决了传统数据交换的一些弱点，将中小企业带入到电子商务之中。使用xml结构化的数据可以将数据从商业规范和表现形式中分离出来，便利地进行交换和处理，所以它一经出现就成为新一代数据交换的标准。但是电子商务对xml的关注过多地放在实现数据交换上，对于保证xml数据安全的问题缺乏足够的重视。与传统的数据传输安全相比，xml数据在实施安全保护措施方面有着自身的特点。忽视xml数据的安全会使得交易中的机密信息和敏感信息面临危险。因此，如何在非安全的网络中实现xml数据的安全传输是电子商务急需要解决的问题。xml安全技术主要涉及下列安全问题：xml加密、xml签名、xml密钥管理规范(xml Key Management Specification，XKMS)和安全断言标记语言(Security Assertion Markup Language，SAML)。本论文重点研究xml加密、xml签名这两部分。xml安全技术能保证被传输数据的完整性、真实性和不可否认性，它可以弥补传统安全技术所存在的不足，能有效地增强WEB资源的安全性。并且xml签名和xml加密是安全Web服务(Web Services)中一系列规范的基础，所以保证xml的安全对整个Web的发展都起着至关重要的作用。本论文围绕xml安全技术这一目标展开，主要内容如下：1．介绍了xml的编写规则、特点、编程接口、内容显示及应用领域。2．具体分析了xml安全中的xml加密和xml签名的工作原理，探讨了xml加密和xml签名的实现技术，对xml签名和传统的数字签名做了较深入的比较。3．基于***平台，通过把C#技术，xml安全规范中的xml加密、xml签名有机地结合起来，在“航旅通预定系统”中实现了xml加密、解密、xml签名及验证签名等功能。

关键词： xml安全 xml加密 xml签名

xml安全技术在网络申报系统中的研究与应用

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

XML安全技术在网络申报系统中的研究与应用

作者：曾小能中南大学

学位级别：硕士

教育部基金项目的网络申报资料是以xml为基础,xml的结构性、自描述性使得xml文档内容容易识别,为实现网络申报平台的安全性,首先需要解决上传的xml申报材料的安全问题。围绕网络申报平台的应用需求,论文给出了一种文档转换模型。该模型... 详细信息

教育部基金项目的网络申报资料是以xml为基础,xml的结构性、自描述性使得xml文档内容容易识别,为实现网络申报平台的安全性,首先需要解决上传的xml申报材料的安全问题。围绕网络申报平台的应用需求,论文给出了一种文档转换模型。该模型对申报xml文档进行分割处理。同时根据网络申报系统的性能要求,模型将xml文件与其它类型文件进行相应处理。在该模型中分析了XSLT的处理模式以及如何具体应用XSLT进行xml文档的转换分割,同时设计了混合文件转换方法。在研究对xml文档元素进行加密的同时,论文结合xml文档的结构性,给出了一种元素二级加密模型。该模型将xml文档的结构与元素级加密相结合,不仅打乱了xml文档的原有结构,而且也加密了文档的内容,从而更好的实现了信息隐藏。论文结合教育部基金项目的网络申报平台,实现了申报文件安全转换,xml元素二级加密、解密及xml密钥管理等功能,并对申报数据安全框架及密钥管理体系等问题进行了详细的设计。

关键词：网络申报 XSLT转换 xml安全二级加密安全框架

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

xml安全技术研究及应用

XML安全技术研究及应用

作者：邹青梅武汉理工大学

学位级别：硕士

xml(eXtensible Markup Language)是世界万维网联盟W3C(the WorldWide Web Consortiun)制定的一种数据标准。它以其结构化、互操作性、易于交换和可扩展性的特点在很多行业得到了广泛的应用。在xml成为Web应用中广泛使用的编码方式时，... 详细信息

xml(eXtensible Markup Language)是世界万维网联盟W3C(the WorldWide Web Consortiun)制定的一种数据标准。它以其结构化、互操作性、易于交换和可扩展性的特点在很多行业得到了广泛的应用。在xml成为Web应用中广泛使用的编码方式时，保证xml描述信息的安全性是必不可少的。xml安全技术主要涉及下列安全问题：xml加密、xml签名、xml密钥管理规范(xml Key Management Specification，简写为XKMS)和安全断言标记语言(Security Assertion Markup Language,简写为SAML)。本论文重点研究了前两个部分． xml安全技术能保证被传输数据的完整性、真实性、不可否认性，它可以弥补传统安全技术所存在的不足，能有效地增强WEB资源的安全性。并且xml签名和xml加密是安全web服务(Web Services)中一系列规范的基础，所以保证xml的安全对整个Web的发展都起着至关重要的作用。本论文围绕xml安全技术这一目标展开，主要内容如下： (1)．对xml的编写规则、特点、编程接口、内容显示及应用领域等作了简介． (2)．对密码学中的核心技术，如加密技术中的对称加密、非对称加密，数字签名、公钥基础设施(Public Key Infrastructure，简写为PKI)等技术作了较详细的介绍，分析了他们之间的联系与区别。 (3)．对xml安全中的xml加密和xml签名的工作原理作了具体的分析，探讨了xml加密和xml签名的实现技术，把xml签名和传统的数字签名作了较深入的比较，并提出了一种标识多人签名的解决方案。 (4)．基于***平台，通过把C#技术，xml安全规范中的xml加密、xml签名有机地结合起来，在卫生检测实验室信息管理系统中实现了xml加密、解密，xml签名及验证签名等功能。

关键词： xml安全 xml加密 xml签名

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

xml安全技术在共享数据交换中的应用

XML安全技术在共享数据交换中的应用

作者：陈晚华中南大学

学位级别：硕士

xml以其结构化、互操作性强、易于交换和可扩展性等特点在很多行业得到了广泛的应用。伴随xml的广泛应用,xml数据的安全性问题也日益变得重要,如xml数据的机密性、完整性、真实性、不可否认性等问题。本文围绕这个问题的解决,展开了以... 详细信息

xml以其结构化、互操作性强、易于交换和可扩展性等特点在很多行业得到了广泛的应用。伴随xml的广泛应用,xml数据的安全性问题也日益变得重要,如xml数据的机密性、完整性、真实性、不可否认性等问题。本文围绕这个问题的解决,展开了以下研究:首先,分析了xml技术特点,xml安全问题提出的原因,及xml安全技术在国内外的研究现状。介绍了密码学领域中的加密技术和数字签名技术,分析了xml语言规范、应用特点及解析原理、xml安全技术。其次,设计了一种通用的xml数据交换安全方案,此方案主要应用了xml签名、xml加密、XKMS技术,能有效实现xml数据的安全交换。方案主要从公钥的安全,密钥的安全,数据的安全三个方面保证数据传输的安全。在保证公钥的安全方面,方案在现有PKI基础上集成密钥管理规范,XKMS将管理客户机应用程序PKI的复杂性抽象到受信任的第三方,从而使PKI易于管理。密钥的安全管理采用公钥加密算法,如用DiffieHellman算法来交换密钥安全性是很高的。xml数字签名采用RSA算法,RSA算法是一种非常安全的非对称加密算法。xml加密采用对称加密算法中的AES算法,AES算法具有比3DES更好的执行性能。最后,在研究分析了xml安全技术的基础上,基于本文提出的xml数据交换安全方案,利用xml技术及xml加密技术设计并实现了一个用于企业内部数据安全交换的构件。

关键词： xml安全 xml加密 xml签名数据交换

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于xml安全的电子公文系统研究与设计

计算机工程 2006年第9期32卷 131-132,135页

作者：朱一群张全海李建华上海交通大学电子工程系上海200030

根据xml加密、签名的安全性,设计了一种基于xml安全技术的电子公文系统,通过对系统安全性的分析,证明此系统满足公文的机密性保护、完整性、身份认证和不可否认性,是一个安全的电子公文系统。

关键词：电子政务电子公文 xml安全

维普期刊数据库

同方期刊数据库评论

在线全文

学校读者我要写书评

暂无评论

教学管理系统中xml安全应用研究

教学管理系统中XML安全应用研究

作者：张林重庆大学

学位级别：硕士

作为数字化校园的核心部分,教学管理系统的功能需求日益完善,以教学管理信息系统为平台,各校均在一定程度上实现了教学管理的信息化。学籍管理、课程安排、选课管理、成绩管理、考试管理等教学管理工作都实现了基于网络的信息化管理。然... 详细信息

作为数字化校园的核心部分,教学管理系统的功能需求日益完善,以教学管理信息系统为平台,各校均在一定程度上实现了教学管理的信息化。学籍管理、课程安排、选课管理、成绩管理、考试管理等教学管理工作都实现了基于网络的信息化管理。然而,教学管理系统中涉及信息安全技术方面的开发应用却相对薄弱,有待进一步研究探讨。事实上,教学管理信息系统存在一些需要解决的问题,如怎样网上审核签批教学管理文件?怎样确保网上成绩单的真实性?目前这些工作仍离不开传统的手工签字或印章处理。诸如此类需要手工签章的教学管理环节还很多,实现其信息化处理是一个值得研究的问题,这在一定程度上影响到教学管理信息系统的应用范围。xml以其结构化、互操作性强、易于交换和可扩展等特点而得到了广泛的应用,逐渐成为数据交换的首选技术;作为一种结构化的数据描述标准,xml为信息系统的应用提供了各种完整的解决方案和功能。xml安全的技术规范如xml文档规范、xml签名语法规范、xml加密语法规范、xml密钥管理规范等能保证数据的完整性、真实性、不可否认性,可以弥补传统安全技术所存在的不足,有效地增强WEB应用的安全性。随着xml的应用日益广泛,xml的安全技术规范也在不断发展,并且成为当前应用与研究的热点之一。本文首先介绍了相关安全技术的研究成果,然后探讨了xml技术及其安全协议规范(xml加密解密、xml签名生成验证、xml密钥管理等);在此基础上,根据教学管理系统本身的安全需求提出了在系统中引入xml安全技术的应用模式;最后论文结合重庆大学教学管理信息系统——“重大教学”,实现了基于xml数字签名的系统子模块扩展。结合系统的安全需求,针对学校学生成绩查卷工作的管理流程,进行了“重大教学”系统中基于xml安全技术的“学生成绩查卷申请”模块的设计开发。基于.NET平台,实现了xml加密、解密,xml签名及验证签名的功能,并就xml文档规划、xml与数据库的交互、xml数字签名生成验证及密钥管理体系等问题进行了详细的设计。论文通过对信息安全理论及xml安全技术规范的应用研究,结合当前教学管理信息化的需求,探讨教学管理信息系统的数据安全应用模式,设计并实现基于xml安全技术的教学管理数字签名生成验证模块,推进教学管理信息系统由功能型向高效安全型转变,同时为教育教学信息化乃至数字化校园的安全技术应用研究提供可借鉴的思路。

关键词：教学管理信息系统 xml安全 xml加密 xml数字签名

基于排列码加密算法的xml安全技术研究与应用

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于排列码加密算法的XML安全技术研究与应用

作者：祝胜强河北工业大学

学位级别：硕士

本文在综合分析xml安全现有成果的基础上,将具有我们自主知识产权的排列码加密算法应用到xml安全领域。本文详细介绍了排列码加密算法原理,用Java语言实现了分组长度为8比特的排列码加密算法,并研究了排列码在xml安全中的应用。国内大... 详细信息

本文在综合分析xml安全现有成果的基础上,将具有我们自主知识产权的排列码加密算法应用到xml安全领域。本文详细介绍了排列码加密算法原理,用Java语言实现了分组长度为8比特的排列码加密算法,并研究了排列码在xml安全中的应用。国内大部分研究都局限于对xml加密规范的验证实现阶段。本文分析研究了现在流行的SOA架构中xml安全的实施细节,初步总结出了一种比较灵活的理想的安全模型。该模型采用四层体系架构MVCS,也就是模型M、视图V、控制器C、安全S四层体系,主张将安全独立作为一层考虑,有助于降低系统的耦合度,并能减少维护成本。该模型遵照W3C的xml加密规范,同时又具有自己的特点,加密算法可以由用户自由选择,是一种便利、可靠、稳健、通用的安全模型,以期推动国内信息安全领域研究的新发展。

关键词：排列码加密 xml安全 SOA架构