1、今天,Internet被廣泛的應(yīng)用到B2B電子商務(wù)的交易,安全就成為一個(gè)至關(guān)重要的主題.SSL(Security Socket Layer)被廣泛的應(yīng)用在傳輸層的安全中,但是SSL無(wú)法實(shí)現(xiàn)不可否認(rèn)性,因?yàn)樗鄙贁?shù)字簽名.XML已經(jīng)成為數(shù)據(jù)描述和B2B(Business to Business)系統(tǒng)數(shù)據(jù)交換所廣泛采用的形式.和HTML相比,XML可以用復(fù)雜的數(shù)據(jù)結(jié)構(gòu)和數(shù)據(jù)類型來(lái)描述業(yè)務(wù)數(shù)據(jù),因此為XML文檔進(jìn)行數(shù)字簽名已經(jīng)得到廣泛的關(guān)注.

2、最近,XML數(shù)字簽名的標(biāo)準(zhǔn)化活動(dòng)在W3C(World Wide Web Consortium)和IETF(The InternetEngineering Task Force)正在進(jìn)行.W3C已經(jīng)出版了XML簽名規(guī)范的推薦版.如果需要XML數(shù)字簽名,一個(gè)簡(jiǎn)單的解決方案就是改變系統(tǒng)本身.當(dāng)確認(rèn)XML文檔產(chǎn)生的時(shí)候,調(diào)用數(shù)字簽名庫(kù)來(lái)對(duì)XML文檔進(jìn)行數(shù)字簽名.雖然這是一個(gè)典型的解決方案,但是必須更改現(xiàn)有的系統(tǒng).那么更改的部分很有可能包含了安全

3、漏洞,這對(duì)于整個(gè)系統(tǒng)來(lái)說(shuō)是危險(xiǎn)的.該文提出了一種對(duì)XML文檔進(jìn)行數(shù)字簽名而不用更改現(xiàn)有應(yīng)用的方案,詳細(xì)地論述了采用Web服務(wù)來(lái)實(shí)現(xiàn)XML數(shù)字簽名系統(tǒng)的可行性和優(yōu)點(diǎn),在實(shí)現(xiàn)一個(gè)XML數(shù)字簽名系統(tǒng)基礎(chǔ)上,闡述了基于Web服務(wù)的XML數(shù)字簽名系統(tǒng)的設(shè)計(jì)和開(kāi)發(fā)過(guò)程,討論解決了開(kāi)發(fā)過(guò)程中存在的技術(shù)問(wèn)題以及解決方案.并且通過(guò)給出與現(xiàn)有的B2B系統(tǒng)進(jìn)行集成的例子,為今后實(shí)現(xiàn)類似的系統(tǒng)集成提供參考.最后還展望了基于Web服務(wù)的XML數(shù)字簽名系統(tǒng)的前景和