电子商务在当今世界经济中发挥着日益重要的作用，同时电子商务的安全性问题也变得越来越重要。目前电子商务的安全技术中的高代价、易用性差、互操作性差已经成为了解决信息安全的瓶颈。在这种情况下，XML安全层应运而生。它的设计思想是将信息运用XML描述，然后针对XML中敏感信息进行加密签名等安全处理。XML安全层从整个应用系统中分离出来成为通用软件，使二者成为一种松耦合的关系，提高了软件的可重用性。本项目宗旨是对现有的应用系统的信息安全处理提供统一的处理层接口，从而保证系统的信息安全和可靠。 本项目主要是研究如何运用XML语言相关特性提高电子商务的安全性，并且作为与具体应用系统相对独立的安全处理层发挥作用。在项目中，我所做的工作是研究了现有的电子商务的安全体系，然后再提出了一套基于XML加密、XML签名、XKMS、SAML、SOAP协议的电子商务安全体系。然后，我选择了XML电子商务安全体系中的XML加密、XML签名和SOAP协议来部分实现了本课题研究XML安全层，完成了全部的编码和调试工作。 本论文安排上首先介绍了XML语言特性和相关实现协议标准，然后提出了基于XML的安全电子商务体系。之后，介绍了Apache Axis、Java RPC技术、Handler设计等实现技术；分为客户端、服务端的结构分别实现XML安全层的XML加密和签名技术；应用集成中使用XML安全层的接口。最后，我们比较了现在这方面的同类产品IBM Alpha Works的XML Security Suit，在性能上说明了本项目的优点以及本项目的应用前景。