基于XML的多方数据通信安全模型研究

分享到:

1 引言

双重签名可以延伸到保证在任何一个事务处理过程中三方安全地传输信息的一种技术,用与三方通信时的身份认证和信息完整性、交易防抵赖的保护。双重签名除了在应用范围可以延伸,扩展此技术的原理可以应用到保护一个业务链在处理事务过程中多方安全地传输信息,用来保证多方通信时的身份验证和信息完整性、交易防抵赖的保护。

经过对双重签名技术的两轮扩展后本文提出整体签名技术(UnitedSignature)。它继承和发扬双重签名技术的特点,适用于如下应用情景:现有一个多方业务链,由多个通信方:A,B,C,D,E,…,X,…组成,其中A为业务发起方,这个业务发起方在处理业务时需要提供给其它各方信息,这些信息组成一个信息流,信息流中包括A需要提供给B的敏感信息一一>Info(A-B),提供给C的敏感信息一一>Info(A-C),提供给D相应的敏感信息一一>Tnfo(A-D),提供给E相应的敏感信息一一>Info(A-E),等等。在这个业务链的模型如下图:

2基于整体签名的多方通信安全模型

本文采用数字信封技术对所要发送给各业务方的敏感信息分别加密以保证这些信息的机密性,此安全信道的工作过程如下:

2.1A端发出业务请求,产生发送给参与业务的B, C, D, EX,…的敏感信息,记为Tnfo(A-B) , Tnfo(A-C) , Tnfo (A-D) , Tnfo(A-E) ,…、Info(A-X) ,…,并且对这些敏感信息进行安全处理。

2.2信息的发送

各方所得到的敏感信息可由A方直接发送,也可以是它的业务上家转发。

2.3信息的解密及验证

3 XML整体签名技术

3.1XML整体签名技术的特点

XML整体签名技术包括两个方面:将整体签名技术应用于保护XML数据的安全,以及用XML来作为整体签名加密技术的数据传输和交换的载体。这两个方面相互作用,所以要从这两个方面来讨论XML整体签名技术的特点:

3.1.1 将整体签名技术应用于保护XML的安全同样可以发挥该加密技术整体签名、部分验证的技术特点。业务链的XML信息发送方对所有提供给其他业务方的XML敏感数据进行基于整体签名技术的安全处理,而这些接收方可以解密提供给自己那部分XML数据密文,并通过验证整体签名来确定所得到的XML数据明文的数据确认性、完整性和不可否认性,这样可以增强XML业务链的业务处理效率,并且使得消息的发送方只需要和其中某个特定的上游业务方交互,而无须考虑这些上游业务方之间的交互,因为信息可以互相转发并目_转发过程是安全的,而且能够排除多次转发过程中的业务处理错位的可能性。

3.1.2 XML是一种用来描述数据的标记语言,具有对数据进行统一描述的强大功能;XML语言具有平台无关性的特点,可以摒弃由于通信各方的平台异构所带来的不良影响;XML语言自身具有结构化特征,可以在同一个XML文档中携带所有的信息,减少交互的复杂度,提高效率;XML语言具有很好的可扩展性,使得XML语言非常的灵活。

3.2 XML整体签名的处理过程

3.2.1 XML整体签名的产生

(1)构建SubDigest元素(这个过程是个循环的过程)

(2)将各个SubDigest元素放在一起,构建SubDigests元素;

(3)构建ds:Signature元素;(其中,用ds:Reference元素来表示需要连接的所有的子摘要和联接摘要值;用ds:SignatureValue元素表示整体签名值);

(4)构建UnitedSignature0句ect元素(其中,如果要表示数据密文,遵从XML加密规则来构建EncryptedData元素并替换数据对象明文);

(5) 构建UnitedSignature元素。

3.2.2 XML整体签名的验证

(1) 替换摘要值

a. 从SubDigests元素中通过SubDigest元素的To属性值找到本业务方应处理的那些SubDigest元素。b. 通过SubDigest元素的DigestInfo子元素的DigestReference元素得到被计算摘要的数据对象。其间,要通过DigestReference的URI属性表示的数据对象引用和子元素ds:Transforms元素表示的转换列表得到目标数据对象(若有解密转换,需要对EncryptedData元素解密)。c. 根据:Digest元素所给出的规范化算法规范化上面所得的数据对象,并根据Digest元素给出的摘要算法计算规范化后的数据对象的摘要值。d. 用此摘要值替换DigestValue元素的内容。

继续阅读
5亿欧元!诺基亚加快5G研发进度

据国外媒体报道,芬兰电信网络设备制造商诺基亚已从欧洲投资银行(EIB)获得5亿欧元(约合5.72亿美元)贷款,用于加快对具有更快速度、覆盖范围更广、连接更稳定能力的下一代5G技术的研发。

内外夹击,中国人工智能企业如何突破?

今年人工智能领域的发展迎来新一波高潮,犹如枝繁叶茂的大树渗透到各行业的蓝天之中,跃跃欲试服务于众多领域。有人欢呼,人工智能商业应用元年已经到来。

除了新商业模式,工业物联网还将带来哪些变革?

随着工业物联网和边缘计算的兴起,信息技术在运营层面的使用变得越来越普遍,使得数字化虚拟世界和现实物理设备的界限越来越模糊。IT和OT的融合创造了全新的商业模式,给制造业带来了许多机遇,同时也让企业面临着诸多挑战。

2018年迄今为止最大的10起数据泄露,它们是怎么发生的?

虽然信息泄露的程度可能会有所不同,并且数据可能因内部威胁、黑客攻击和员工疏忽而丢失,但所有数据泄露都包含了可能会被盗窃者轻易读取的个人身份信息。

除了智能产品,智能制造还有哪些方向?

目前智能制造的“智能”还处于Smart的层次,智能制造系统具有数据采集、数据处理、数据分析的能力,能够准确执行指令,能够实现闭环反馈;而智能制造的趋势是真正实现“Intelligent”,智能制造系统能够实现自主学习、自主决策,不断优化。

精彩活动