一种基于XML组件的电子商务安全解决方案  

An Electronic Commerce Security Solution Based on XML Module

作　　者：黄崇本[1] 龚松杰[1] 陶剑文[1] 

机构地区：[1]浙江工商职业技术学院计算机应用研究所,浙江宁波315012

出　　处：《计算机仿真》2008年第3期281-284,共4页Computer Simulation

基　　金：浙江省教育厅科研项目资金资助(20040120)

摘　　要：电子商务在当今世界经济中发挥着日益重要的作用,同时电子商务的安全性问题也变得越来越重要,目前电子商务的安全技术中的高代价和弱互操作性已经成为了解决信息安全的瓶颈。在这种情况下,提出一种基于XML组件的电子商务安全的解决方案,它的设计思想是将信息运用XML描述,然后针对XML中敏感信息进行加密签名等安全处理,使用XML安全组件取代传统安全体系模型中的安全认证层和安全传输层。因此,该方案具有效率高、代价低的优势,同时方案将XML组件从整个应用系统中分离出来成为通用插件,使两者成为一种松耦合的关系,提高了软件的可重用性。E - commerce has become more and more important in world economy, therefore its security has been highly lightened nowadays. The cost and interoperation of information security have become the bottleneck of security solutions. An Electronic Commerce Security solution based on XML is proposed in this situation. The main concept of the project is to describe the data in XML format, and process the key elements with XML encryption and XML signature, then use the safe module of XML to replace the safe attestation layer in the traditional safe system model and SSL layer. Therefore, this solution has the advantages of high efficiency and low price. It separates security module from application system and becomes a common software.

关 键 词：电子商务 可扩展标记语言 安全结构 

分 类 号：TP309[自动化与计算机技术—计算机系统结构] TP311[自动化与计算机技术—计算机科学与技术]