簡介 XML 已經(jīng)成為一種用于在因特網(wǎng)上交換數(shù)據(jù)的有價(jià)值機(jī)制。SOAP，這種發(fā)送 XML 消息的方式，促使進(jìn)程以一種前所未有的方式相互通信，而 UDDI 看起來正在快速成為整合 Web 服務(wù)的供應(yīng)商和用戶的標(biāo)準(zhǔn)；服務(wù)本身是 XML 以 WSDL （即“Web 服務(wù)描述語言”）形式描述的。如果沒有 XML，將不可能有這種靈活性和能力，并且，正如許多人所說的，將有必要發(fā)明元語言。
安全性領(lǐng)域是另一個(gè)快速增長的領(lǐng)域。在不同團(tuán)體之間建立信任的傳統(tǒng)方法在公共因特網(wǎng)上已不合適，實(shí)際上，在大型 LAN 和 WAN 上也不合適。在這些情況下，基于非對稱密碼術(shù)的信任機(jī)制可能會(huì)非常有用，但實(shí)際上，部署和密鑰管理的方便性、互操作性的范圍和提供的安全性遠(yuǎn)不如各種的“公鑰基礎(chǔ)設(shè)施”（Public Key Infrastructures (PKI)）的熱情的供應(yīng)商曾讓我們相信的那樣。處理層次數(shù)據(jù)結(jié)構(gòu)，以及帶有機(jī)密、訪問權(quán)限或完整性等不同需求的數(shù)據(jù)的子集特別困難。另外，具有不同于 XML 文檔的現(xiàn)今標(biāo)準(zhǔn)安全性控制的應(yīng)用程序一點(diǎn)都不簡單。
目前，一些團(tuán)體正積極投身于檢查這些問題和開發(fā)標(biāo)準(zhǔn)的活動(dòng)中。其中主要的相關(guān)開發(fā)是 XML 加密和相關(guān)的 XML 簽名、“可擴(kuò)展訪問控制語言（XACL）”和相關(guān)的“安全性斷言標(biāo)記語言（SAML — 以前是互為競爭對手的 AuthML 和 S2ML 的結(jié)合）”。所有這些都由 OASIS 和“XML 密鑰管理規(guī)范（XKMS）”驅(qū)動(dòng)。本文將 介紹 XML 加密和 XML 簽名。
“XML 安全性套件” 部分原因是由于這些標(biāo)準(zhǔn)仍處于發(fā)展階段，因此，開發(fā)人員可用的工具集和庫的數(shù)量仍然有限，但十分確信的一點(diǎn)是，這正在開始發(fā)生變化。IBM 已經(jīng)向“Java 社區(qū)過程（JCP）”提交了兩種相關(guān)的“Java 規(guī)范請求（JSR）”。它們是 JSR-105、“XML 數(shù)字簽名 API”和 JSR-106、“數(shù)字加密 API”。 “IBM 東京研究實(shí)驗(yàn)室”在 1999 年開發(fā)了“XML 安全性套件”作為 XML 簽名的原型實(shí)現(xiàn)。它包含一些自動(dòng)生成 XML 數(shù)字簽名、實(shí)現(xiàn) W3C 的“規(guī)范”XML 工作草案，以及通過 XML 加密的實(shí)驗(yàn)性實(shí)現(xiàn)來提供元素級加密的實(shí)用程序。它還提供一種在應(yīng)用到 XML 文檔時(shí)處理安全性特定要求的方式。還引入了“可擴(kuò)展訪問控制語言（XACL）”的 XML 模式定義。
developerWorks 有一篇 Doug Tidwell 著的文章詳細(xì)講述了該套件，可在 alphaWorks 站點(diǎn)獲得該套件的最新版本。（請參閱參考資料。） XML 加密和 XML 簽名 象其它任何文檔一樣，可以將 XML 文檔整篇加密，然后安全地發(fā)送給一個(gè)或多個(gè)接收方。例如，這是 SSL 或 TLS 的常見功能，但是更令人感興趣的是如何對同一文檔的不同部分進(jìn)行不同處理的情況。XML 的一個(gè)有價(jià)值的好處是可以將一整篇 XML作為一個(gè)操作發(fā)送，然后在本地保存，從而減少了網(wǎng)絡(luò)通信量。但是，這就帶來了一個(gè)問題：如何控制對不同元素組的授權(quán)查看。商家可能需要知道客戶的名稱和地址，但是，無需知道任何正在使用的信用卡的各種詳細(xì)信息，就像銀行不需要知道購買貨物的詳細(xì)信息一樣?？赡苄枰乐寡芯咳藛T看到有關(guān)個(gè)人醫(yī)療記錄的詳細(xì)信息，而管理人員可能正好需要那些詳細(xì)信息，但是應(yīng)該防止他們查看醫(yī)療歷史；而醫(yī)生或護(hù)士可能需要醫(yī)療詳細(xì)信息和一些（但不是全部）個(gè)人資料。
有了一般的加密，對 XML 文檔整體進(jìn)行數(shù)字化簽名不是問題。然而，當(dāng)需要對文檔的不同部分（可能由不同的人）簽名，以及需要與選擇性的方法一起來這樣做時(shí)，就會(huì)出現(xiàn)困難。也許不可能或者不值得強(qiáng)制不同部分的加密工作由特定人員按特定順序進(jìn)行，然而成功地處理文檔的不同部分將取決于是否知道這點(diǎn)。此外，由于數(shù)字簽名斷言已經(jīng)使用了特定專用密鑰來認(rèn)證，所以要小心簽名人是以純文本形式查看文檔項(xiàng)的，這可能意味著對由于其它原因而加密的部分內(nèi)容進(jìn)行了解密。在另一種情況下，作為更大集合中的一部分，可能對已經(jīng)加密過的數(shù)據(jù)進(jìn)行進(jìn)一步加密。在牽涉單一 XML 文檔（可能由一些不同的應(yīng)用程序和不同的用戶處理在工作流序列中使用的 Web 表單或一系列數(shù)據(jù)）的事務(wù)集中考慮的不同可能性越多，就越可能看到巨大的潛在復(fù)雜性。
XML 加密示例 XML 加密語法的核心元素是 EncryptedData 元素，該元素與 EncryptedKey 元素一起用來將加密密鑰從發(fā)起方傳送到已知的接收方，EncryptedData 是從 EncryptedType 抽象類型派生的。要加密的數(shù)據(jù)可以是任意數(shù)據(jù)、XML 文檔、XML 元素或 XML 元素內(nèi)容；加密數(shù)據(jù)的結(jié)果是一個(gè)包含或引用密碼數(shù)據(jù)的 XML 加密元素。當(dāng)加密元素或元素內(nèi)容時(shí)，EncryptedData 元素替換 XML 文檔加密版本中的該元素或內(nèi)容。當(dāng)加密的是任意數(shù)據(jù)時(shí)，EncryptedData 元素可能成為新 XML 文檔的根，或者可能成為一個(gè)子代元素。當(dāng)加密整個(gè) XML 文檔時(shí)，EncryptedData 元素可能成為新文檔的根。此外，EncryptedData 不能是另一個(gè) EncryptedData 元素的父代或子代元素，但是實(shí)際加密的數(shù)據(jù)可以是包括現(xiàn)有 EncryptedData 或 EncryptedKey 元素的任何內(nèi)容。
加密工作草案給出了一些示例來演示：加密的顆粒度如何根據(jù)要求的不同而不同，以及可能出現(xiàn)什么結(jié)果。清單 1 中的代碼片斷顯示了帶有信用卡和其它個(gè)人信息的未加密 XML 文檔。在某些情況下（例如，隱藏支付機(jī)制的信息），可能希望加密除客戶名稱以外的所有信息，清單 2 的代碼片斷演示了如何這樣做。
清單 1. 顯示 John Smith 的銀行帳戶、5000 美元限額、卡號和有效期的的信息
John Smith4019 2445 0277 5567Bank of the Internet04/02
規(guī)范的 XML 對應(yīng)用了密碼散列算法的消息進(jìn)行最輕微的更改也會(huì)產(chǎn)生不同的值。這為消息完整性方面提供了信任，并適于通常用法，但是也引入了進(jìn)一步的復(fù)雜性 — 兩個(gè) XML 文檔雖然在邏輯上相等，但可能在確切文本比較中不同。象行定界符、空標(biāo)記、在屬性中使用十六進(jìn)制而不是名稱以及在特定情況下存在注釋或注釋變體這樣的事情都可以成為文檔的邏輯結(jié)構(gòu)不受影響而實(shí)際彼此不同的實(shí)例。規(guī)范的 XML 規(guī)范描述了一種生成文檔的物理表示（也成為范式）的方法，該范式解釋允許的變體，以便如果兩個(gè)文檔具有同一范式，則認(rèn)為兩個(gè)文檔在給定應(yīng)用程序上下文中是邏輯相等的。
XML 簽名示例 可以將 XML 簽名應(yīng)用到任意數(shù)據(jù)內(nèi)容。那些應(yīng)用到相同 XML 文檔中數(shù)據(jù)的簽名稱為封裝或被封裝的簽名，而那些數(shù)據(jù)在簽名元素外部的簽名稱為 分離簽名。清單 5 取自簽名候選推薦文檔，它是一個(gè)簡單分離簽名的實(shí)例。
轉(zhuǎn)換 正如前面所提到的，加密、簽名、修改和可能進(jìn)行的更多簽名所發(fā)生的順序有很多種可能性。用戶可能需要向已經(jīng)部分加密或部分簽名的表單字段中輸入更多數(shù)據(jù)，并且需要能夠在不妨礙以后的驗(yàn)證和解密的前提下這樣做。為解決這種情況，W3C 最近發(fā)布了一個(gè)有關(guān) XML 簽名的解密轉(zhuǎn)換工作草案。（請參閱參考資料。）
其它相關(guān)語言和規(guī)范 隱藏 XML 文檔中的敏感信息、建立完整性以及認(rèn)證這些文檔的不同部分的來源主要通過遵循加密和簽名規(guī)范中列出的步驟來處理的，在引用的 W3C 草案中描述該規(guī)范（請參閱參考資料）。另外，還有其它緊密相關(guān)的領(lǐng)域，例如認(rèn)證用戶或系統(tǒng)、標(biāo)識授權(quán)級別和管理密鑰，所有這些都與 XML 安全性相關(guān)。
重慶分公司
重慶分公司
