随着互联网Internet的迅速发展以及各种网络应用技术的出现,网络信息安全问题也随之变得越来越重要。 公钥基础设施(Public Key Infrastructure,简称PKI)是目前网络安全建设的基础与核心,为电子政务、电子商务的实施提供了基本的安全保障。但从技术角度而言,PKI存在部署过于麻烦,不同的PKI之间互操作性差等缺陷,因此难以得到广泛的应用。 为了解决以上问题,3W协会(W3C)提出了一种改善后的新标准,即XML密钥管理规范(XKMS)。XKMS继承了PKI的全部精华,它在传统PKI应用程序和PKI解决方案的的两层结构之间插入了一个抽象层,将许多PKI协议和数据格式,如证书管理协议和简单证书注册协议等,替换成一个基于XML的协议。密钥和证书的处理被委托给第三方—XKMS信任服务。 本文首先简要介绍构成XKMS规范的基础—PKI,分析了当前PKI的主要不足。接着在对实现XKMS的关键技术—XML加密和签名技术进行介绍的基础上,详细研究并分析了XML钥匙管理规范,阐述了XKMS的目标、组成以及功能,并分析了XKMS的可行性。 在此基础上,本文提出了一种遵循XKMS2.0规范、易用具有较好的可维护性以及可扩展性的XML密钥管理系统,并对其性能作了分析。论文详细说明了密钥/证书信息的构建与管理,XKMS消息的生成与处理过程,与底层PKI的交互方式,还对相关的安全问题进行了讨论并提出了解决方案。