pki與webservicessecurity標(biāo)準(zhǔn)與應(yīng)用(編輯修改稿)
2025-08-10 16:30 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 3。 ?xml version= ?：說(shuō)明本XML文件版本為XML 。 env:Envelope：定義的封裝（Envelope）標(biāo)籤，由於SOAP訊息採(cǎi)用封裝方式，因此此標(biāo)籤為最上層的標(biāo)籤。標(biāo)籤中的“xmlns:env=…...”定義了前置文字（Prefix）env的XML名稱空間（Namespace）的網(wǎng)址。 env:Body：使用的內(nèi)文（Body）標(biāo)籤。 m:GetLastTradePrice：為本例所欲加密的資料，其中的“xmlns: m =……”定義了此前置文字m的名稱空間所在。 在表一中，加密的目標(biāo)為在內(nèi)文中的m:GetLastTradePrice標(biāo)籤中的資料。而在表二中，新增了env:Header的標(biāo)頭標(biāo)籤，其中新增了許多對(duì)加密演算法、金鑰名稱、金鑰訊息的敘述。而原本在m:GetLastTradePrice標(biāo)籤中的資料，經(jīng)過(guò)加密後已被 xenc:EncryptedData 所取代。其標(biāo)頭中的各標(biāo)籤說(shuō)明如下： env:Header：使用的標(biāo)頭（Header）標(biāo)籤。 sec:Encryption：為SOAP通訊協(xié)定所定義的加密說(shuō)明標(biāo)籤，其中的“xmlns:sec=……”定義了此前置文字sec的名稱空間所在。 sec:EncryptedDataList：此標(biāo)籤中擁有sec:EncryptedDataReference標(biāo)籤，用以指向加密資料的URI位置，在這裡使用指向ID的方式，所指向的ID放在內(nèi)文標(biāo)籤中做說(shuō)明。 xenc:EncryptedKey：由於加密資料時(shí)會(huì)使用臨時(shí)產(chǎn)生的對(duì)稱式金鑰對(duì)資料加密，並再以訊息接受者所擁有的公開(kāi)金鑰對(duì)此對(duì)稱式金鑰加密，此標(biāo)籤即為對(duì)此公開(kāi)金鑰的描述。其中“xmlns: xenc =……”定義了此前置文字xenc的名稱空間所在。另包括ID、文件中使用的對(duì)稱式金鑰名稱（CarriedKeyName）、和訊息的收受者（Recipient）等多項(xiàng)屬性。 xenc:EncryptionMethod：說(shuō)明加密演算法的位置。 ds:KeyInfo：公開(kāi)金鑰的相關(guān)描述。其中的“xmlns:ds=……”定義了此前置文字ds的名稱空間所在。此標(biāo)籤中的子標(biāo)籤ds:KeyName說(shuō)明了公開(kāi)金鑰的名稱。 內(nèi)文標(biāo)籤env:Body的說(shuō)明如下： xenc:EncryptedData：此標(biāo)籤取代原本的m:GetLastTradePrice標(biāo)籤。其中定義此加密資料的ID為“encryptedbodyentry”，供標(biāo)頭做指向。 ds:KeyInfo：此標(biāo)籤的子標(biāo)籤ds:KeyName的對(duì)稱式金鑰為實(shí)際對(duì)資料作加密的金鑰。事實(shí)上這裡所敘述的金鑰也為密碼形式，已經(jīng)被前述的“someone的RSA公開(kāi)金鑰”所加密，以此保證只有“someone”本人可以使用這把對(duì)稱式金鑰。 xenc:CipherData：此標(biāo)籤的子標(biāo)籤xenc:CipherValue中為已被對(duì)稱式金鑰加密的資料。 訊息標(biāo)頭和籌載物的加密另一個(gè)應(yīng)用案例為，當(dāng)兩個(gè)交易伙伴在交換訊息時(shí)欲對(duì)訊息標(biāo)頭、路由標(biāo)頭、籌載物進(jìn)行數(shù)位簽章，並對(duì)此做簽章驗(yàn)證。欲傳送訊息者或是送出請(qǐng)求的應(yīng)用可以對(duì)籌載物做數(shù)位簽章，而訊息傳送處理器則對(duì)訊息標(biāo)頭、路由標(biāo)頭做數(shù)位簽章。當(dāng)兩個(gè)應(yīng)用使用加密的籌載物進(jìn)行通訊時(shí)，籌載物並不會(huì)對(duì)SOAP的處理層（Processing Layer）產(chǎn)生影響，SOAP的處理層會(huì)負(fù)責(zé)對(duì)標(biāo)頭或是籌載物的簽章或是加密的動(dòng)作。如下圖三所示，傳送端和接受端之間會(huì)由傳送端的訊息簽章處理器（Message Signing Handler）和接收端的訊息驗(yàn)證處理器（Message Verification Handler）之間做成加密的協(xié)議。而在標(biāo)頭中也有可能會(huì)加入訊息路由處理器，且亦可被簽章或加密。第三章、Web Services Security的標(biāo)準(zhǔn)研究WSSecurity規(guī)格提出一套標(biāo)準(zhǔn)SOAP的延伸規(guī)格，用於建立安全的Web Ser
物理相關(guān)推薦
鄂ICP備17016276號(hào)-1