XML签名的设计与实现-软件工程专业论文.docx

独创性声明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工作 及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方 外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为 获得电子科技大学或其它教育机构的学位或证书而使用过的材料。与 我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的 说明并表示谢意。 作者签名： 日期： 年 月 日 论文使用授权 本学位论文作者完全了解电子科技大学有关保留、使用学位论文 的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘， 允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文的全 部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描 等复制手段保存、汇编学位论文。 （必威体育官网网址的学位论文在解密后应遵守此规定） 作者签名： 导师签名： 日期： 年 月 日 摘 摘 要 I I 摘 要 当下越来越多的个人与商业终端正在被连接到 Internet 或者其他相类似的网络 中。这些网络在其中充当着传输数据和提供服务的功能。因此，在诸如此类网络 平台上安全的进行数据传输就变成了一个重要的课题。在计算机安全领域，数字 签名机制被列为几个重要安全机制之一。它是 Internet 上事务传输的基础组成部分。 笼 统 地 说 ， 数 字 签 名 机 制 有 以 下 几 个 特 性 ， 统 一 性 (Integrity) ， 认 证 性 （Authentification）和不可抵赖性（Non-Repudiation）。另一方面，作为因特网上 数据传输的重要载体，XML 格式正在充当着一个不可或缺的角色。基于它的统一 性和灵活性，XML 格式被看作是目前最适合在多元化分布式系统间进行数据传输 的方式。 XML 安全技术主要涉及如下安全问题：XML 签名、XML 加解密、XML 密钥 管理规范(XML Key Management Specification 简称为 XKMS)和安全断言标记语言 (Security Assertion Markup Language 简称为 SAML) 本论文的主要研究内容为 XML 签名技术。为了保证 XML 文档的安全性，我 们使用到了密码学领域的解密、加密、消息摘要和数字签名等方面的知识。使用 XML 加、解密和 XML 签名规范的主要内容及根据这些规范，利用编程语言来实 现其所具有的功能。为了实现 XML 的签名、验证、加密和解密功能，实现签名功 能的技术方案包括有：签名生成和签名验证两个部分。签名的验证与生成相对应， 分别由两个步骤组成：引用验证和签名验证。而依据 XML 的加密规范，XML 加 密的整个处理过程为：接受加密密钥、算法和输入数据，将这些参数输入，经过 加密处理，最终返回一个元素或者实施明文替换。而实现解密的技术方案与加密 方案相反。 关键词：XML 签名；XML 验证；XML 加密 AB ABSTRACT II II ABSTRACT At moment, more and more individuals and business terminal being connected to the Internet or other similar networks. These networks act as a transmission in which data and functionality to provide services. Therefore, data transmission on the network platform like security becomes a must face the issue. In the field of computer security, digital signature mechanism is listed as one of several important security mechanism. It is a fundamental part of the transaction on the Internet transmission. Generally speaking, the digital signature mechanism has the following characteristics, Integrity, Authentification and Non-Repudiation. On the other hand, as an important carrier of data transmission over the Internet, XML format are acting as the