本文關鍵詞：XML安全技術研究及在電子商務中的應用

  更多相關文章： XML安全 XML加密 XML數字簽名 橢圓曲線密碼

【摘要】： 隨著互聯(lián)網技術和電子商務的飛速發(fā)展,可擴展標記語言XML由于其自身的優(yōu)點迅速成為網絡數據表示和信息交換的事實標準。XML數據在存儲和交換傳輸時的安全問題成為一個不容忽視的問題,受到廣泛關注。 XML相關的安全技術能保證XML數據在傳輸和存儲時的完整性、真實性、不可否認性。本文針對XML技術的相關特點,對現有的相關技術XML安全技術和密碼技術進行了具體分析。在現有的主要公鑰密碼中,橢圓曲線密碼具有速度快、單位比特安全性更高、需要帶寬更小等優(yōu)點,它比RSA等算法更適合用于網絡環(huán)境中。本論文的工作在此基礎上展開,主要內容如下: 1.對現有的Web相關技術、重要標準、安全方案進行了分析。 2.分析了密碼學的核心技術公鑰密碼技術,橢圓曲線密碼的原理和實現機制,說明了其相對于RSA的優(yōu)勢所在。針對原有代理簽名方案的缺陷,提出一個改進的基于橢圓曲線的代理簽名方案。 3.根據XML安全中需求設計了一個安全模型,該模型由基于橢圓曲線密碼的PKI模塊,XML加密模塊,XML數字簽名模板組成,具有較高的安全性和可擴展性,并對其中的模板在Java平臺上進行了實現。 4.將安全方案應用于旅游電子商務項目中,保證商務活動中消息的安全,提高了項目的安全性能。
【關鍵詞】：XML安全 XML加密 XML數字簽名 橢圓曲線密碼
【學位授予單位】：浙江工業(yè)大學
【學位級別】：碩士
【學位授予年份】：2008
【分類號】：TP312.2
【目錄】：

• 摘要5-6
• ABSTRACT6-9
• 第1章 緒論9-13
• 1.1 背景和意義9-10
• 1.2 密碼學研究概況10-12
• 1.3 本文的結構12-13
• 第2章 Web服務及其安全策略13-29
• 2.1 Web服務13-14
• 2.2 Web服務的關鍵技術14-16
• 2.2.1 XML和 XSD14-15
• 2.2.2 SOAP15
• 2.2.3 WSDL15
• 2.2.4 UDDI15-16
• 2.3 Web服務安全要求16-17
• 2.4 XML文件數字簽名和加密技術17-25
• 2.4.1 XML加密18-21
• 2.4.2 XML數字簽名21-25
• 2.5 XML安全規(guī)范25-28
• 2.6 本章小結28-29
• 第3章 公鑰密碼系統(tǒng)和橢圓曲線密碼體制29-44
• 3.1 公鑰密碼系統(tǒng)29-33
• 3.2 橢圓曲線的數學基礎33-37
• 3.2.1 橢圓曲線的定義33-35
• 3.2.2 橢圓曲線的運算法則35-36
• 3.2.3 橢圓曲線離散對數問題36-37
• 3.3 對橢圓曲線離散對數的攻擊方法37-38
• 3.4 橢圓曲線公鑰密碼38-41
• 3.4.1 安全參數的選取38-39
• 3.4.2 Diffie-Hellman密鑰交換協(xié)議39-40
• 3.4.3 ElGamal加密體制40
• 3.4.4 ECDSA40-41
• 3.5 基于橢圓曲線密碼的代理簽名方案41-43
• 3.6 本章小結43-44
• 第4章 XML安全模型的設計和實現44-57
• 4.1 XML安全模型44-45
• 4.2 PKI認證系統(tǒng)45-47
• 4.3 XML數字簽名的實現47-54
• 4.3.1 生成 XML簽名47-49
• 4.3.2 XML簽名驗證49-50
• 4.3.3 XML簽名的實現50-54
• 4.4 XML加密組件54-56
• 4.4.1 基于ECDH的密鑰交換54
• 4.4.2 XML文件的加密和解密54-56
• 4.5 本章小結56-57
• 第5章 XML安全技術在電子商務中應用57-63
• 5.1 基于ebXML的數據交換57-58
• 5.2 ebXML消息安全機制58-60
• 5.3 改進方案的應用60-62
• 5.4 本章小結62-63
• 第6章 總結和展望63-65
• 6.1 總結63
• 6.2 展望63-65
• 參考文獻65-68
• 致謝68-69
• 攻讀學位期間參加的科研項目和成果69

【參考文獻】

中國期刊全文數據庫 前10條

1 蔡永泉;王亞麗;;基于橢圓曲線的會議密鑰協(xié)商協(xié)議[J];北京工業(yè)大學學報;2007年08期

2 馬曉敏;網絡信息安全的分析與對策[J];中國煤炭經濟學院學報;2000年03期

3 白永祥;;HASH算法及其在數字簽名中的應用[J];福建電腦;2007年06期

4 李昕;劉建輝;;XML數字簽名在電子商務中的應用研究[J];中國管理信息化(綜合版);2007年11期

5 王克苑,張維勇,王建新;SSL安全性分析研究[J];合肥工業(yè)大學學報(自然科學版);2004年01期

6 王宗斌;;IPSec協(xié)議研究及基于Linux的安全網關的實現[J];淮南師范學院學報;2007年03期

7 伊麗江,白國強,肖國鎮(zhèn);代理多重簽名[J];計算機研究與發(fā)展;2001年02期

8 王天銀,張建中;一個新的前向安全的代理數字簽名方案[J];計算機工程與應用;2005年25期

9 顧旖旎,陸洪文;基于橢圓曲線上ElGamal公鑰體制的數字簽名方案[J];計算機工程與應用;2005年33期

10 賴勝強,郭荷清;ebXML中CPP文檔框架模板的研究[J];計算機工程;2002年12期

，

本文編號：906381