基于XML的安全数据交换方案 .pdfVIP

维普资讯

技术实用技术

Ｎｅ【ｗ【】ｒｋ＆ＣＯＩＩＩＰｕｔｅｒＳｅｃｕｒｉｔ３

基于ＸＭＬ的安全数据交换方案

山东轻工业学院金融职业学院姜林枫

摘要该文基于ｘＭＬ这种数据交换标准设计了ｗｅｂ应用领域的一种安全数据交换的方案。该方案采用ｘＭＬ数据模

型存储交换数据，并从体系结构和ｘＭＬ数据加密本身两个方面上来实现ｘＭＬ的数据交换安全。

关键词ＸＭＬ数据库数据交换安全机制

ＸＭＬ是一种可扩展的置标语言，它的文档结构白描述功二、基于ＸＭＬ的安全数据交换系统的

能、形式与内容的分离特性以及纯文本的存储形式赋予了ＸＭＬ架构设计

跨平台数据交换的数据模式。这种数据模式不以预先规定的一

基于ＸＭＬ的安全数据交换系统的架构设计如图１所示，它

组数据结构定义为前提，具备很强的开放性，非常适用于不同

主要由以下几个部分组成：客户端应用、ＸＭＬ存储访问代理、

应用之间进行异构数据交换。

安全代理服务器及Ｗｅｂ服务器等。客户端应用最典型的就是电

但是在开放的环境下，ＸＭＬ文档的明文传输是危险的，子商务以及浏览器等；ＸＭＬ存储访问代理主要协作完成客户端

因此必须建立一个安全平台来解决ＸＭＬ数据交换的安全问题。

应用对ＸＭＬ交换数据的存储访问、客户端应用与服务端的交互

本文将ＸＭＬＪＪＵ密技术与代理认证技术相结合，设计了一种数据

等；安全代理服务器包括客户端安全代理和服务端安全代理，

交换方案，该方案既充分发挥了ＸＭＬ天然的数据交换禀赋，同

它主要协作完成Ｗｅｂ服务器对客户端应用的认证、数据加密以

时也较好地解决了数据交换的安全性问题。及密文的传输功能，Ｗｅｂ服务器就不用多说了一ｔ述方案的体

系结构具有以下两个显著特征：

ＸＭＬ数据模型的特点

一

、

Ｗｅｂｔ的数据绝大部分是从后台数据库中提取的，剩余部

分是零散的数据，因此相对于具有固定数据模式的数据库结构

化数据而言，Ｗｅｂ数据是半结构化的。

ＸＭＬ是一种理想的半结构化的层次型数据模型，对于Ｗｅｂ

上的数据而言，它是一种极佳的数据组织模式。以ＸＭＬ为中性

载体，基于ⅪｖＩＬ和数据库的有机结合进行数据交换，是解决异

构应用间信息共享的一条有效途径，这是由ＸＭＬ的下述几个特

点所决定的。

（１）自描述性ＸＭＬ语言可以让信息提供者根据需要，自ＸＭＬ文档可看作数据库，它的ＤＴＤ、ＸＭＬ—ＳＣＨＥＭＡ可

行定义标记及属性名，也可以包含描述法，从而使ＸＭＬ文件的看作数据库模式，数据库的模式描述了数据库的结构、数据类

结构可以复杂到任意程度。型和属性间的关系，表述了对它们组合方式的约束条件，而

（２）内容的独立性ＸＭＬ可脱离具体应用以一种统一的数ＤＴＤ定义的规则保证了所有文档都有一致的逻辑结构。ＸＭＬ

据模型来描述保存在异构环境中的各种数据，屏蔽数据源中应数据模型中ＸＭＬ文档的结构按照ＸＭＬ树来组织，作为层次型

用环境和数据结构的差异，其他应用系统能直接对这些白描述的格式ＸＭＬ有利于