上下文关联敏感的XML数字签名实现  

Implementation for Context-Sensitive XML Digital Signaturescheme

作　　者：郭怡[1] 刘宝龙[1] 陈桦[1] 

机构地区：[1]西安工业大学信息技术中心,西安710021

出　　处：《西安工业大学学报》2014年第7期548-554,共7页Journal of Xi’an Technological University

基　　金：陕西省教育厅自然科学专项项目(12JK0728);教育部留学归国人员科研启动金资助项目(2013693)

摘　　要：文中以前期研究成果上下文关联敏感的XML数字签名方案为基础,结合光学测量标定报告管理系统对XML数据安全的需求,以XML原生数据库存储标定报告,根据应用流程阐述了XML数据完整性保护在实际使用中的生成流程及方法,在此完整性结果基础上实现了上下文关联敏感的XML数字签名的签名过程及验证过程.结果表明,文中提出的签名方案在实际应用中可行,并与现有的XML数字签名规范兼容,可有效阻止云计算中面临的XML数字签名包装攻击.Based on the previous research-the context-sensitive XML digital signature scheme ,the paper presents the approach to and procedure of XML data integrity protection combined with the security requirements of the calibration report management system for optical measurement . The calibration report is stored in the native XML database system .The detailed processes of signing and verifying the context-sensitive XML digital signature scheme are also described .The test results showthat the proposed scheme is workable in practice and compatible with the XML digital signature specification .It can prevent XML wrapping attack in the cloud computing .

关 键 词：数据完整性 XML签名语义 XML包装攻击 上下文关联敏感 云计算安全 

分 类 号：TP309.2[自动化与计算机技术—计算机系统结构]