ML 作為傳輸和交換的數(shù)據(jù)格式標(biāo)準(zhǔn)，保證它在傳輸和交換過(guò)程中的安全性是非
常重要的。本文首先分析了XML 的加密規(guī)范，并在此基礎(chǔ)上給出了生成XML 加密文檔的具體實(shí)現(xiàn)。
關(guān)鍵詞 XML，加密，解密，數(shù)據(jù)傳輸，數(shù)據(jù)交換
自從HTML 語(yǔ)言于數(shù)年前席卷Internet/Intranet 成為標(biāo)準(zhǔn)之后，XML(Extensible Markup
Language) 又成為現(xiàn)在以及未來(lái)封裝數(shù)據(jù)的標(biāo)準(zhǔn)。由于XML 幾乎能夠封裝任何種類的數(shù)據(jù)，也逐漸成為交換數(shù)據(jù)的業(yè)界標(biāo)準(zhǔn)[1][6]。因此現(xiàn)在許多的Web 應(yīng)用系統(tǒng)、電子商務(wù)、ERP 以及CRM系統(tǒng)都朝向使用XML 來(lái)封裝數(shù)據(jù)以及交換數(shù)據(jù)。
使用XML 來(lái)封裝數(shù)據(jù)具有非常多的好處，因?yàn)槭褂肵ML 來(lái)封裝數(shù)據(jù)不但可以在數(shù)據(jù)中封裝數(shù)據(jù)代表的意義，也可以和其它的XML 數(shù)據(jù)來(lái)源交換數(shù)據(jù)。XML 除了可以封裝數(shù)據(jù)之外，依靠XML 對(duì)消息、協(xié)議的封裝標(biāo)準(zhǔn)也正在制訂或已經(jīng)制訂。隨著XML 的迅速發(fā)展，XML 的重要性也越來(lái)越清楚表現(xiàn)出來(lái)。由于XML 語(yǔ)言只是一種面向數(shù)據(jù)的標(biāo)記規(guī)范， 所以它通常總是力求準(zhǔn)確清晰地說(shuō)明數(shù)據(jù)本身的涵義，即使對(duì)于一些非常陌生的XML 文件，人們也很容易理解其所要表達(dá)的內(nèi)容，從這個(gè)意義上講，XML 數(shù)據(jù)又是完全開(kāi)放的。因此，一旦含有機(jī)密信息的XML 文檔被別有用心的人得到，就會(huì)造成無(wú)法估計(jì)的損失，所以對(duì)XML 的加密也隨著XML 的迅速發(fā)展變得越來(lái)越重要[5]。
在.NET Framework 1.x 中包含了XML 簽名規(guī)范的對(duì)象模型，而.NET Framework 2.0 則添
加了XML 加密的對(duì)象模型[4]，比較.NET Framework 1.x 和.NET Framework 2.0 的類型庫(kù)，我們可以清楚地發(fā)現(xiàn)在.NET Framework 2.0 中增加的EncryptedXml 對(duì)象，其實(shí)，對(duì)XML 文檔加密的操作就是就是通過(guò)EncryptedXml 對(duì)象來(lái)進(jìn)行的。本文解釋了XML 加密規(guī)范，并且說(shuō)明了如何使用.NET Framework 2.0 通過(guò)它們生成加密的XML。