XML加密的實現(xiàn)

ML 作為傳輸和交換的數(shù)據(jù)格式標(biāo)準(zhǔn)，保證它在傳輸和交換過程中的安全性是非
常重要的。本文首先分析了XML 的加密規(guī)范，并在此基礎(chǔ)上給出了生成XML 加密文檔的具體實現(xiàn)。
關(guān)鍵詞 XML，加密，解密，數(shù)據(jù)傳輸，數(shù)據(jù)交換
自從HTML 語言于數(shù)年前席卷Internet/Intranet 成為標(biāo)準(zhǔn)之后，XML(Extensible Markup
Language) 又成為現(xiàn)在以及未來封裝數(shù)據(jù)的標(biāo)準(zhǔn)。由于XML 幾乎能夠封裝任何種類的數(shù)據(jù)，也逐漸成為交換數(shù)據(jù)的業(yè)界標(biāo)準(zhǔn)[1][6]。因此現(xiàn)在許多的Web 應(yīng)用系統(tǒng)、電子商務(wù)、ERP 以及CRM系統(tǒng)都朝向使用XML 來封裝數(shù)據(jù)以及交換數(shù)據(jù)。
使用XML 來封裝數(shù)據(jù)具有非常多的好處，因為使用XML 來封裝數(shù)據(jù)不但可以在數(shù)據(jù)中封裝數(shù)據(jù)代表的意義，也可以和其它的XML 數(shù)據(jù)來源交換數(shù)據(jù)。XML 除了可以封裝數(shù)據(jù)之外，依靠XML 對消息、協(xié)議的封裝標(biāo)準(zhǔn)也正在制訂或已經(jīng)制訂。隨著XML 的迅速發(fā)展，XML 的重要性也越來越清楚表現(xiàn)出來。由于XML 語言只是一種面向數(shù)據(jù)的標(biāo)記規(guī)范， 所以它通常總是力求準(zhǔn)確清晰地說明數(shù)據(jù)本身的涵義，即使對于一些非常陌生的XML 文件，人們也很容易理解其所要表達(dá)的內(nèi)容，從這個意義上講，XML 數(shù)據(jù)又是完全開放的。因此，一旦含有機密信息的XML 文檔被別有用心的人得到，就會造成無法估計的損失，所以對XML 的加密也隨著XML 的迅速發(fā)展變得越來越重要[5]。
在.NET Framework 1.x 中包含了XML 簽名規(guī)范的對象模型，而.NET Framework 2.0 則添
加了XML 加密的對象模型[4]，比較.NET Framework 1.x 和.NET Framework 2.0 的類型庫，我們可以清楚地發(fā)現(xiàn)在.NET Framework 2.0 中增加的EncryptedXml 對象，其實，對XML 文檔加密的操作就是就是通過EncryptedXml 對象來進行的。本文解釋了XML 加密規(guī)范，并且說明了如何使用.NET Framework 2.0 通過它們生成加密的XML。