基于XKMS构建安全的Web Services

通过分析 PKI 与 Web Services 的关系,提出了 PKI 技术存在的不足,对基于 XKMS 构建安全的 Web Services进行了较全面的分析,并结合工程实例进行了讨论。

IBE-XKMS:一个基于XML的IBE密钥管理服务体系

本文详细分析了基于身份的公钥加密体制(IBE)较PKI在XKMS方面的应用优势,提出了一个面向IBE的XKMS服务体系——IBE-XKMS,阐述了系统管理、身份认证、密钥生成、密钥管理等模块的功能架构以及系统服务的逻辑关系,设计了4类IBE密钥服务,除实现基本的XKMS密钥操作接口外,还设计了支持零客户端安全应用开发的数字信封和数字签名等服务接口,为下一代网络开发环境提供了一个完整的IBE密钥管理服务解决方案。本文实现了一个IBE-XKMS原型系统,并给出IBE-XKMS和PKI-XKMS在密钥服务响应时间和SOAP消息通信量等方面的测试结果,测试结果体现了IBE-XKMS的性能优势。

基于XKMS的PKI服务的设计与实现

该文介绍了基于XKMS而开发的PKI系统,该系统可以提供基于XKMS的PKI服务。该文分别对该系统的系统设计、开发环境进行了详细描述,并且给出了系统运行实例、测试分析。实测及分析表明,该系统运行效率高,具有跨平台、可移植性好等特性。

基于XKMS的安全服务机制的应用研究

XML密钥管理规范XKMS是一种基于XML的公钥密码基础设施PKI,它具有XML的互操作性和PKI的安全性等特点,为网络应用提供了可以互操作的安全基础设施。文章阐述了XKMS的概念和组成,分析了XKMS的消息格式,给出了一种XKMS的应用模型及实现方式,并对XKMS自身的安全性问题进行了分析研究。

面向Web服务的XKMS模型设计与实现

针对XKMS安全规范应用的局限性,提出一种面向WebService的XKMS服务模型。该模型将XKMS规范与底层PKI解决方案相结合,构成一个开放的、模块化的体系结构,它通过一个Web服务接口实现不同PKI规范之间的集成。首先给出了该模型的体系结构并详细描述了各模块的功能和执行方法,接着描述了表示数字证书状态的数据结构以及XKMS与底层PKI系统之间进行通信的接口方法,最后用Java实现了所提出的XKMS服务模型的原型系统。实验分析表明,实现的XKMS系统具有良好的安全性能和执行效率。

XML密钥管理规范:XKMS

日益成为互联网上数据交换标准的XML语言,正在广泛应用于各行各业作为定义数据交换标准的元语言,同时新一代的分布计算模式WebServices也基于XML定义服务的描述、信息交换和服务的发布与发现,即越来越多的重要和敏感的数据、消息会在互联网上以XML格式进行传送,所以对于XML文档的签名、加密突显重要,XKMS规范正是可为XML的签名、加密协议XML-SIG和XML-ENC提供密钥管理的服务.

XKMS在电子病历安全系统中的应用与研究

伴随着我国新医改方案的实施,电子病历技术的深入应用是县、乡、村(区域)卫生服务信息平台建设的热点问题和核心技术之一。但是,病人信息类型的复杂性和互联网的开放性使得安全问题成为电子病历系统中亟待解决的问题。针对电子病历系统安全性问题,使用了XM L密钥安全管理(XKM S)与数字签名规范技术,讨论了XKM S的安全设计和实现过程,为县、乡、村(区域)卫生服务信息平台提供了信息处理的有效手段。

基于XKMS的证书验证机制的研究与实现

提出了一种基于XKMS的证书验证机制,设计了集成在XKMS服务中的证书验证服务模块,描述了证书路径验证算法,改进了XKMS-OCSP机制,并给出了证书验证的过程。

基于XKMS技术的电子执照系统安全架构

分析了传统电子执照系统安全模型的缺陷,并提出了一种利用XKMS技术确保电子执照系统安全的新框架,该框架比传统的结构具有更好的通用性和灵活性,最后展望了该架构在其它领域的应用前景。

基于XKMS的统一安全数据管理模型的研究

为了适用于多种安全信息比如Web服务需要的私钥、生物统计学信息和安全令牌等,在扩展XKMS的模式和服务的基础上设计了统一接口的安全数据管理模型。除了为密钥提供的注册、重新发行、撤销、恢复、定位和证实服务外,还为其他安全信息提供服务。在和传统XKMS系统的比较下介绍了新模型的处理过程和结构。

基于JAVA的XKMS服务简单模型实现

使用JAVA语言及相应的软件包,按照XKMS服务规范,建立XKMS服务模型,解决在电子病历系统中涉及PKI系统的密钥服务问题。

基于XKMS的下一代PKI的研究

XML密钥管理规范XKMS是基于XML的PKI,具有XML的互操作性和PKI的安全性等特点。它包括XML密钥注册服务规范X-KRSS和XML密钥信息服务规范X-KISS两部分,能提供公钥的注册、验证、查询、撤消、恢复等功能。XKMS支持客户端把公钥信息的处理委托给信任服务,降低了客户端配置的复杂度,有利于PKI的大规模部署。同时PKI和XML的互补,为应用提供了可以互操作的安全基础设施。

基于XKMS／PKI的电子商务安全研究与实现

在开放的Internet环境下安全、完整、有效地传输数据是电子商务发展的关键。本文首先简要介绍了PKI在电子商务中保证数据传输的机密性，进行身份验证和建立信任关系等方面的应用，并进一步指出了当前PKI体系对于新的安全需求和开发接口支持的缺陷，结合XML安全设计了基于XKMS规范的新一代PKI服务体系结构。

基于XKMS的网上专家评审安全方案的实现

电子政务的迅速发展使得信息安全和验证用户身份越来越重要,PKI技术虽然可以解决数据完整性和数字签名等关键问题,但PKI缺乏标准的体系结构,在一定程度上限制了PKI的应用。本文首先介绍了XKMS的实现流程,在此基础上以网上专家评审为例,提出了基于XKMS规范的安全解决方案,使PKI功能和应用程序可以很好地结合在一起。

基于XKMS的电子商务系统安全应用模型方法研究

详细论述XKMS密钥管理规范方法,深入研究和分析XKMS技术规范的细节,在利用XML可扩展标记语言(EXtensible Markup Language)、密钥管理规范(XKMS)及其相关技术的基础上,结合电子商务系统安全相关特性,设计了电子商务系统安全应用模型流程方法。该模型利用XML特性来描述密钥数字证书的相关信息,以通过XKMS处理密钥信息,从而降低PKI客户端的操作复杂性,使电子商务系统具有较好的安全可维护性和可扩展性。此外,该模型方法可增强电子商务系统在Web服务中的安全性,从而可更好地将XKMS密钥管理规范转化为实际应用。

基于XKMS的安全Web服务组件的研究与设计

Web服务技术为在异构平台中进行数据交换和互操作提供一种系统化和标准化的方法。在本文中,我们提出了基于XKMS(XMLXeyManagementSpecification)的密钥管理服务模型并设计了基于标准规范的协议组件。这个服务模型为今后的电子商务中XMLWeb服务的安全模型提供了一个可行的实现方案。

基于XKMS的安全应用研究

介绍了XKMS规范的内容,建立了一个XKMS实现框架,并分析了XKMS的核心工作原理,以研究基于XKMS的PKI系统具有不同于传统PKI系统的安全应用特点。

在XKMS中运用XML设计模式

XKMS是XML安全服务标准中的一种服务,它使用的是基于XML语言的密钥信息。本文首先给出XML设计模式与传统XML模式(即XMLSchema)的区别及常见的XML设计模式,然后详细地介绍了XML调度模式与XKMS相结合的过程和方法,最后是一个简单的实例,更加清楚地说明了XKMS中运用XML设计模式的过程。

一种基于JAXM的XKMS密钥定位服务的实现方案

JAXM是为Java平台上的应用程序定义的API,供了一种能够在Java平台上通过Internet发送XML文档的标准方法;XML密钥管理规范(XKMS)以已有的XML加密和XML数字签名为基础,定义了分发和注册公钥的协议。密钥定位服务是XKMS中一个重要的服务规范,本文在探讨JAXM和XKMS理论的基础上,给出了一个基于JAXM的XKMS密钥定位服务的实现方案。

基于XKMS的集中身份管理系统研究

论文在研究W3C的XML密钥管理规范(XKMS)、XML数字签名、XML加密标准的基础上,提出了一个基于XKMS,提供PKI服务的集中身份管理系统方案,并对证书注册流程、证书验证机制等关键技术进行了研究。系统方案具有实用性、可移植等特点。