基于XML安全技术的电子公文交换系统

• 作者: 胡华平 颜勇
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 安全声明标记语言 可扩展访问控制标记语言 XML 加密 XML 签名 访问控制 单点登录
• 年，卷（期）: 2006,（5）
• 所属期刊栏目: 计算机安全
• 页码范围: 103-105
• 页数: 3页
• 分类号: TP309
• 字数: 3470字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2006.05.036

摘要

在跨越企业边界的电子公文交换系统中,如何提高信息的安全性、开放性和互操作性是一个重要的研究课题.文中针对目前Internet/Intranet环境中跨系统边界交换数据存在的关键数据的传送与储存不安全、各系统身份验证不统一、安全技术标准不统一等问题,提出了一个基于XML安全技术的电子公文交换系统模型.该系统采用基于SAML的单点登录和认证授权,基于XACML的集成访问控制,以及基于XML加密和签名的关键数据加密保护.并在此基础上分析系统面临的威胁,提出可以应对的措施.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	胡华平	国防科技大学计算机学院	77	1627	22.0	38.0
2	颜勇	国防科技大学计算机学院	1	10	1.0	1.0