3.2 XML整體簽名的處理過(guò)程

    3.2.1 XML整體簽名的產(chǎn)生

    (1)構(gòu)建SubDigest元素(這個(gè)過(guò)程是個(gè)循環(huán)的過(guò)程)

    (2)將各個(gè)SubDigest元素放在一起,構(gòu)建SubDigests元素;

    (3)構(gòu)建ds:Signature元素;(其中,用ds:Reference元素來(lái)表示需要連接的所有的子摘要和聯(lián)接摘要值;用ds:SignatureValue元素表示整體簽名值);

    (4)構(gòu)建UnitedSignature0句ect元素(其中,如果要表示數(shù)據(jù)密文,遵從XML加密規(guī)則來(lái)構(gòu)建EncryptedData元素并替換數(shù)據(jù)對(duì)象明文);

    (5) 構(gòu)建UnitedSignature元素。

    3.2.2 XML整體簽名的驗(yàn)證

    (1) 替換摘要值

    a. 從SubDigests元素中通過(guò)SubDigest元素的To屬性值找到本業(yè)務(wù)方應(yīng)處理的那些SubDigest元素。b. 通過(guò)SubDigest元素的DigestInfo子元素的DigestReference元素得到被計(jì)算摘要的數(shù)據(jù)對(duì)象。其間,要通過(guò)DigestReference的URI屬性表示的數(shù)據(jù)對(duì)象引用和子元素ds:Transforms元素表示的轉(zhuǎn)換列表得到目標(biāo)數(shù)據(jù)對(duì)象(若有解密轉(zhuǎn)換,需要對(duì)EncryptedData元素解密)。c. 根據(jù):Digest元素所給出的規(guī)范化算法規(guī)范化上面所得的數(shù)據(jù)對(duì)象,并根據(jù)Digest元素給出的摘要算法計(jì)算規(guī)范化后的數(shù)據(jù)對(duì)象的摘要值。d. 用此摘要值替換DigestValue元素的內(nèi)容。

    (2) 驗(yàn)證ds:Signaure元素

    以上討論了XML整體簽名的處理規(guī)則,包括XML整體簽名文檔的產(chǎn)生與驗(yàn)證。

    處理規(guī)則中要涉及到XML加密/解密和XML簽名/驗(yàn)證,這些過(guò)程的處理規(guī)則符合W3C XML加密規(guī)范和XML簽名規(guī)范。

    4 系統(tǒng)的功能結(jié)構(gòu)

    5XML加密簽名層

    5.1數(shù)據(jù)對(duì)象讀取模塊

    在XML整體簽名過(guò)程中,獲取數(shù)據(jù)對(duì)象的要求貫穿整個(gè)處理過(guò)程的始終。其中,處理子摘要信息時(shí)對(duì)DigestReference元素進(jìn)行處理從而讀取被計(jì)算摘要數(shù)據(jù)對(duì)象、處理簽名信息時(shí)對(duì)Reference元素進(jìn)行處理從而讀取子摘要連接值的數(shù)據(jù)對(duì)象、處理加密信息時(shí)對(duì)CipherReference元素進(jìn)行處理從而讀取密文數(shù)據(jù)對(duì)象,這些都是XML整體簽名中數(shù)據(jù)對(duì)象讀取的典型,分為兩個(gè)步驟:對(duì)URI引用屬性的處理和對(duì)Transforms轉(zhuǎn)換列表的處理,這涵蓋了XML整體簽名中其它情況的數(shù)據(jù)對(duì)象讀取時(shí)要處理URI引用屬性的要求,又有需要處理Transforms列表的要求。

    5.2XML加密處理模塊

    XML加密/解密處理過(guò)程中涉及到三個(gè)角色:應(yīng)用程序--提出加密實(shí)現(xiàn)的請(qǐng)求,并提供加密/解密處理所必需的數(shù)據(jù)和變量;加密器--XML文檔加密的實(shí)現(xiàn);解密器--XML加密文檔解密的實(shí)現(xiàn)。

    W3C加密規(guī)范所描述的XML加密的處理過(guò)程如下:(1)選擇加密的算法;(2)獲取并表示密鑰;(3)加密數(shù)據(jù);(4)構(gòu)建EncryptedType(EncryptedData或者EncryptedKey)元素;(5)處理EncryptedData元素。

    6 總結(jié)

    本文在對(duì)現(xiàn)有的XML安全規(guī)范做了分析研究后,針對(duì)基于XML網(wǎng)絡(luò)通信技術(shù)的業(yè)務(wù)鏈的多方通信過(guò)程中XML數(shù)據(jù)安全問(wèn)題,提出了一種XML安全技術(shù)一一XML整體簽名技術(shù),并圍繞實(shí)現(xiàn)XML整體簽名這一目的,在分析了XML整體簽名、XML簽名規(guī)范和XML加密規(guī)范這三者關(guān)系的基礎(chǔ)上設(shè)計(jì)了XML的多方通信安全系統(tǒng),實(shí)現(xiàn)了XML基本加密簽名和XML整體簽名。<