基于XML的异构数据源安全交换研究

直接通过网络传递的XML文档无法在安全性、可靠性等方面得到保证。文章提出采用XML与数据库基于表映射、XML签名和XML加密的双重机制对交换的XML文档进行预处理，再侍输。这种应用模式能较好地保证XML文档的安全。最后通过一个具体的网络订单应用实例验证了这种应用模式。     

面向细粒度XML文档的BIBA严格完整性策略扩展

本文对细粒度XML文档上的BIBA严格完整性策略进行了研究。通过对XML文档的结构约束进行分析,建立了XML文档上的完整性约束规则,从而将BIBA严格完整性策略扩展到了XML文档上;建立一个包含完整性属性的XML文档模型,对XML文档的结构特点进行了分析;提出了完整性标签传播规则,以支持部分标记完整性的XML文档;最后对完整性策略的实现机制进行了讨论。     

基于JAVA的XML加解密系统的设计与实现

网络银行、网上交易在实际中已被广泛应用,信息的安全成为网络应用可信度的重要因素.Web中越来越多的数据以XML(The eXtensible Markup Language)格式出现,XML的加密技术引起了广泛的关注.基于JAVA安全应用程序接口,设计了XML的加密系统和解密模型,提出了XML加密系统的实施策略,给出了整个XML文档、XML文档中元素、XML文档中元素内容的加密方法,实现了加解密模块的功能,使该系统对XML文档的加密可嵌入到XML文档内部,把加密粒度细化到XML文档元素级别,保证了信息收发的安全性.     

基于XML的STEP数据安全机制的研究

为了实现STEP格式的数据在网络上发布,引入了XML技术和密码技术。首先,建立了STEP与XML之间的一一映射关系,将STEP数据转换为XML文档,然后研究了XML文档的加密和签名机制,并给出了具体的应用实例。     

XML文档信息的加密方法及其实现

以XML文档的结构模型为基础,研究了XML的加密原理。着重探讨了XML文档的加密及解密机制,详细叙述了运用3DES算法实现XML文档信息的加密方法。     

加密XML文档的一种新策略

提出了加密XML文档的一种新策略，使用户从编写复杂的XML文档加密算法中解脱出来，而只需要将加密文档的策略，采用文中定义的XML格式规定，编写“加密策略描述”文件，然后将该文件提交给加密服务程序，后者根据前者所描述的加密策略，自动实现对XML文档的加密处理。与传统的通过编程实现XML文档加密的方法相比，方法在不失灵活性的同时，更加简单高效。     

基于XML多重签名的电子病历安全机制

可扩展标志语言（简称XML）在实现信息标准化、信息统一、信息的交换和共享上有其独特的技术优势，利用这些优势可以将XMI。技术运用到电子病历系统中。由于电子病历具有法律效力，因此需要一种机制来确保其安全。点对点的安全机制，例如SSL和TLS，仅仅能确保数据的完整性与机密性，电子病历系统需要解决的安全问题是对多重签名的不可抵赖性。本文通过介绍签名文档及其元素的XML模式来显示如何确保不可抵赖性。     

基于零知识证明的XML数字签名方案

数字签名用于保证网络问传送文档的完整性，机密性和不可否认性。XML与数字签名的结合比传统的数字签名更加优越，文章提出了一种用Java实现的基于零知识证明的XML数字签名方案，描述了用数字签名技术对XML文档进行签名及验证的过程。     

基于XML安全的电子公文系统研究与设计

根据XML加密、签名的安全性，设计了一种基于XML安全技术的电子公文系统，通过对系统安全性的分析，证明此系统满足公文的机密性保护、完整性、身份认证和不可否认性，是一个安全的电子公文系统。     

用XML实现基于HL7标准的电子病历部分加密和签名

可扩展标志语言（简称XML）在实现信息标准化、信息统一、信息的交换和共享上有其独特的技术优势,因此它受到了广泛的重视。本文分析肿标准的电子病历数据在交换中存在的安全通信和非安全通信组合的现实需求,阐述了一种采用部分加密XML文档的元素或元素内容以及对电子病历进行部分签名的方案,有效地增强了电子病历的安全性。     

XML安全技术在办公自动化系统中的应用

本文针对现有办公系统数据交换安全存在的问题,提出了一种数据交换的安全解决方案,应用XML签名技术保障电子公文的在传输过程中的完整性,应用XML加密技术保障电子公文在本地存储和在传输过程中的机密性,有效地解决了办公自动化系统的安全问题。     

A system for securing push-based distribution of XML documents

Push-based systems for distributing information through Internet are today becoming more and more popular and widely used. The widespread use of such systems raises non trivial security concerns. In particular, confidentiality, integrity and authenticity of the distributed data must be ensured. To cope with such issues, we describe here a system for securing push distribution of XML documents, which adopts digital signature and encryption techniques to ensure the above mentioned properties and allows the specification of both signature and access control policies. We also describe the implementation of the proposed system and present an extensive performance evaluation of its main components.     

基于XML的数字签名技术研究与实现

XML广泛应用于Web服务系统,选择XML数字签名技术对XML文档中的重要元素进行数字签名,可以确保网络传输数据的完整性,身份的可验证性和不可抵赖性.主要研究了基于XML的数字签名技术,首先阐述了XML数字签名的工作原理,分析了数字签名与验证签名的流程,接着叙述了W3C数字签名规范,给出了XML数字签名文档结构,最后提出了在C#.NET环境下如何编程实现XML数字签名与验证签名的过程,并列举了一个有关购物的XML数字签名文档.     

基于CAPICOM的文档管理系统

文档管理系统的目标是为用户提供一个高效率管理和应用文档的平台,而文档能否正常使用涉及到系统的安全性问题.为了提高系统的安全性,保证文档信息的完整性和机密性,研究了一种使用CAPICOM技术提供身份鉴别、文件加解密、数字签名的文档管理系统.该系统能够确保在文档的生命周期中,敏感信息不会因数据的泄漏而丧失,从而提高了文档管理的安全性.     

数字影院中数字版权管理系统的研究与实现

分析了数字影院系统和数字版权管理(DRM)技术的特点，介绍了一套应用于数字影院的DRM系统。该系统采用多种内容安全保护机制，结合了加密技术、数字签名技术、版权描述语言、授权管理和分发技术等安全技术，可对用户进行授权和权限管理，保护了数字电影的机密性和完整性。     

异构数据库间数据安全交换技术研究

随着信息技术的迅速发展和电子商务／电子政务的广泛应用,异构数据库间的信息安全交换变得日益频繁和重要。论文提出了基于XML文档和相应的加密和数字签名技术实现不同数据库之间数据安全交换的方法。通过XML文档和数据库模式之间基于表的模型映射,较好地实现了异构数据库之间的透明互操作;利用加密和数字签名技术保证了重要数据的安全性和不可抵赖性。     

基于XML安全技术的算法实现

XML作为一种数据交换格式在网络上得到越来越普遍的应用,与之而来的安全性问题也备受关注。文中分析了目前XML安全技术的两个最核心的技术:XML文档加密技术和XML数字签名技术,并给出文档加密和数字签名的原理及加密实现步骤。最后用文档加密算法实现XML文档加密,按数字签名算法把要加密元素进行加密。     

基于XML的异构数据库间信息安全交换

随着Internet和Intranet技术的迅速发展和网络计算模式的广泛应用,异构系统间的信息交换变得日益频繁和重要。论文在对现有异构数据库间信息交换方法进行系统分析的基础上,提出了基于XML模板映射和数字签名技术在异构数据库之间进行安全信息交换的高效方法。通过XML文档和数据库模式之间的模板映射,较好地实现了异构数据库之间的透明互操作;利用加密和数据签名技术保证了重要数据的安全性和不可抵赖性。