当前XML的移动电子商务数据加密技术分析

1、当前xml的移动电子商务数据加密技术分析随着互联网的飞速发展，电子商务具有高效、成本低的优点，使电子商务渐 渐变为新兴的经营模式，且移动通信技术越来越成熟的发展，人们也开始发 现结合移动通信技术的移动电子商务将来会拥有更大的发展空间。可是，移 动商务不单单给我们带來了便利，还给我们带来了一系列问题。主要体现在 移动电子商务在为客户提供通信的灵活及自由吋也伴随着很多不安全的地 方，威胁到了网络客户的个人及信息的安全。所以，关于研究传输数据过程 当中的加密问题是很值得重视的。1立足丁 xml的数据加密技术xml加密技术是将xml加密规范作为基础，xml加密规范由w3c发展 口在2002年9月公开的

2、°xml加密首要特征就是既能加密完整的xml文件， 还可以加密一个xml文档中的数据及部分内容。因此，在一个文档中只需 要对部分需要加密的部分进行加密的时候就可以在加密的时候将它们单独 加密。还可以将同一文档之中不同的部分在加密时使用不同的密钥，然后把 同一个xml文档发送给不同的人，不同的接收人看见的部分就只局限于与 自身有关的部分。将同一 xml文档运用此种方式加密，加密部分的首尾会 产牛两个xml标签，以此来表明这个文档的加密是按照xml加密标准实施 的，加密之后xml文档的数据就会显示一串密文来代替之前的真实标签及 内容。xml加密标准让提供xml数据的一方能够随着不同的用户

3、需耍对内 容实行颗粒化的处理及控制，因为没有对整个xml文件进行了加密而只是 对特定的数据进行了加密，所以xml处理器还是可以处理及识别整个文件。2立足于xml数据加密的设计与实现即混合加密方法的原理现代密码学的运用考虑到密钥的保密性，组成现代密码系统的要素包括 明文、算法、密钥和密文。基于密钥的算法一般包含不对称加密算法及对称 加密算法。这两种方法都有着各自的不足。运行速度与对称加密算法相比慢 了很多是不对称加密算法的主要不足，因此在加密人数据方面来讲不太实用。 对称加密的主要不足体现在以下三点：(1)是密钥的安全性；(2)互相通信 的两方的密钥都是相同的，由于通信的内容有可能是双方运用一样

4、的密钥形 成的，因此其中的一方可以对发送过的消息进行否认；（3）在参与通信的人 员太多的时候就会产牛密钥数据的急剧膨胀。混合加密的技术就是将不对称加密算法及对称加密方法的优势相结合。 混合加密技术中，每个客户和对端共用一个秘密的主密钥，经过运用加密该 主密钥完成會话密钥的分配，主密钥的分配运用公密钥方式，再将这个主密 钥用作加密用户信息的密钥，也就是运用对称加密算法对大数据量进行加密, 比如交易过程中的客户或商品的详尽资料，再运用不对称加密算法对小的数 据量进行加密，比如对称加密算法的密钥。3安全及性能的分析由于运用xml加密技术的数据安全方案z后生成的文件为xml格式， 所以拥有xml技术的

5、全部优势，主要体现在以下六点：第一，能够运用在 不相同的操作系统上面，即跨平台性；第二，立足于文木文件的加密文件， 能够在文本编辑器上进行查看、编辑和修改；第三，加密文件的结构可以经 过dtd和schema文件先定下来，这样的结构定义可以使得不同系统公司的 数据交换顺利的进行；第四，拥有极强的扩展性；第五，每一项数据的理解 及识别都非常容易，应用程序来访问数据时不是依据数据的位置而是依据描 述性记忆，使得应用程序适应改变的特性得到了很大提升；第六，根据文件 的性质可以帮助它经过防火墙及其余安全机制，使交换数据变得更加方便。4结语现在的人们越來越多的重视xml技术的发展，xml技术输送结构化的 数据这种方法被越来越多的公司运用到移动电子商务活动中，这种技术的安 全性也显得尤为重要。要想保证数据安全，在移动环境中使用便利，就必须 得将结构化的数据加密，这篇论文对xml加密技术的研究止是为了达到这 个目的。这篇论文根据移动电子商务的特征，依赖于xml语言处理数据的优势， 研发出将加密数据立足于xml的移动电子商务数据的技术，之后详细阐述 了