基于XML的多方數據通信安全模型研究

    3.2 XML整體簽名的處理過程

    3.2.1 XML整體簽名的產生

    (1)構建SubDigest元素(這個過程是個循環的過程)

    (2)將各個SubDigest元素放在一起,構建SubDigests元素;

    (3)構建ds:Signature元素;(其中,用ds:Reference元素來表示需要連接的所有的子摘要和聯接摘要值;用ds:SignatureValue元素表示整體簽名值);

    (4)構建UnitedSignature0句ect元素(其中,如果要表示數據密文,遵從XML加密規則來構建EncryptedData元素并替換數據對象明文);

    (5) 構建UnitedSignature元素。

    3.2.2 XML整體簽名的驗證

    (1) 替換摘要值

    a. 從SubDigests元素中通過SubDigest元素的To屬性值找到本業務方應處理的那些SubDigest元素。b. 通過SubDigest元素的DigestInfo子元素的DigestReference元素得到被計算摘要的數據對象。其間,要通過DigestReference的URI屬性表示的數據對象引用和子元素ds:Transforms元素表示的轉換列表得到目標數據對象(若有解密轉換,需要對EncryptedData元素解密)。c. 根據:Digest元素所給出的規范化算法規范化上面所得的數據對象,并根據Digest元素給出的摘要算法計算規范化后的數據對象的摘要值。d. 用此摘要值替換DigestValue元素的內容。

    (2) 驗證ds:Signaure元素

    以上討論了XML整體簽名的處理規則,包括XML整體簽名文檔的產生與驗證。

    處理規則中要涉及到XML加密/解密和XML簽名/驗證,這些過程的處理規則符合W3C XML加密規范和XML簽名規范。

    4 系統的功能結構

    5XML加密簽名層

    5.1數據對象讀取模塊

    在XML整體簽名過程中,獲取數據對象的要求貫穿整個處理過程的始終。其中,處理子摘要信息時對DigestReference元素進行處理從而讀取被計算摘要數據對象、處理簽名信息時對Reference元素進行處理從而讀取子摘要連接值的數據對象、處理加密信息時對CipherReference元素進行處理從而讀取密文數據對象,這些都是XML整體簽名中數據對象讀取的典型,分為兩個步驟:對URI引用屬性的處理和對Transforms轉換列表的處理,這涵蓋了XML整體簽名中其它情況的數據對象讀取時要處理URI引用屬性的要求,又有需要處理Transforms列表的要求。

    5.2XML加密處理模塊

    XML加密/解密處理過程中涉及到三個角色:應用程序--提出加密實現的請求,并提供加密/解密處理所必需的數據和變量;加密器--XML文檔加密的實現;解密器--XML加密文檔解密的實現。

    W3C加密規范所描述的XML加密的處理過程如下:(1)選擇加密的算法;(2)獲取并表示密鑰;(3)加密數據;(4)構建EncryptedType(EncryptedData或者EncryptedKey)元素;(5)處理EncryptedData元素。

    6 總結

    本文在對現有的XML安全規范做了分析研究后,針對基于XML網絡通信技術的業務鏈的多方通信過程中XML數據安全問題,提出了一種XML安全技術一一XML整體簽名技術,并圍繞實現XML整體簽名這一目的,在分析了XML整體簽名、XML簽名規范和XML加密規范這三者關系的基礎上設計了XML的多方通信安全系統,實現了XML基本加密簽名和XML整體簽名。<