基于XML的异构数据源安全交换研究 .pdf

维普资讯

计算机时代２００６年第１２期・ｌ・

基于ＸＭＬ的异构数据源安全交换研究

沈良忠。胡众义

温州大学城市学院，浙江温州３２５０３５）（

摘要：直接通过网络传递的ＸＭＬ文档无法在安全性、可靠性等方面得到保证。文章提出采用ＸＭＬ与数据库基于表映

射、ＸＭＬ签名和ＸＭＬ加密的双重机制对交换的ＸＭＬ文档进行预处理，再侍输。这种应用模式能较好地保证ＸＭＬ文档

的安全。最后通过一个具体的网络订单应用实例验证了这种应用模式。

关键词：ＸＭＬ签名；ＸＭＬ加密；异构数据源；数据交换

Ｏ引言ＸＭＬ简化文档１：

在现代企业阶梯型应用系统的构建过程中，往往缺乏统一＜０ｒｄｅｒ＞

的数据库存储机制，难以实现通用的、直接的信息交换；那么如＜ｉｄ＞７０９２＜／ｉｄ＞

何实现数据的异构交换，而且确保数据在交换过程中的安全，也＜ｉｔｅｍｓｉｄ＝”７”＞

就成为—个值得探讨的问题。＜ｉｔｅｍｑｕａｎｔｉｔｙ＝”１”＞Ｄｅｌｌ＜ｌｉｔｅｍ＞

本文采用特定的ＸＭＬ文档实现不同数据库之间的数据交＜／ｉｔｅｍｓ＞

＜ｓｈｉｐｐｉｎｇｉｄ＝…３＞

换，并且在此基础上对ＸＭＬ文档进行加密和签名的双重安全

＜ｔＯ＞ＪＯｈｎｓｈｅｎ＜，ｔｏ＞

保护，以保证传输过程中的安全。

＜／ｓｈｉｐｐｉｎｇ＞

１数据库与×ＭＬ的互换＜ｂｉｌｌｉｎｇｉｄ＝…８。＞

ＸＭＬ文档在本质上讲是层次性的，而现在的主流数据库＜ｃａｒｄｉｎｆｏ＞６０１４－２７１７—８１Ｏ７—１１０２＜／ｃａｒｄｉｎｆｏ＞

均是关系型的，因此两者之间需要一种映射机制。基于表映射＜／ｂｉｌｌｉｎｇ＞

和基于对象映射是目前常见的两种方法。基于对象的映射虽然＜／ｏｒｄｅｒ’

生成的ＸＭＬ文档经过加密和签名之后将作为｝肖息载体通

应用广泛，但是比较复杂，而且此类应用没有特别的优势，所以

过网络被传输，一旦接收方接收到，就可以首先验证ＸＭＬ文档

本文采用基于表映射。基于表映射把ＸＭＬ文档看作是具有特

定结构的序列表，直接与数据库中的一张表格相对应，虽然在的完整性，然后对加密的文档进行解密，最后读取ＸＭＬ文档生

成标准ＳＱＬ语句执行数据库操作。生成标准ＳＱＬ语句的过程

应用上有所限制，但是操作非常简单，转换关系如图１所示。

可以通过下面的步骤来完成：

（１）取得文档根元素的名称，即用于存储操作的表