XML全称为可扩展无标记语言(eXtensible Markup Language)。它是一套定义语义标记的规则,这些标记将文档分成许多部分,并对这些部分加以标识。由于它允许开发与自己特定领域有关的标记语言,而且用最简单的ASCII文本进行书写,易于读取和传输,因此XML文档现在已经被大量用作信息交换的载体,特别是在B2B的应用中。由于商业应用需要保证交换的信息的安全性,因此除了需要XML文档有信息载体的功能外,还需要它能够提供一些安全性方面的支持。本文将主要讨论XML文档在Web Services中的安全性,由于Web Services中主要使用XML格式的文档来传递数据,因此本文首先将深入探讨怎样将安全性方面的特点应用到XML文档中。相对于普通文档的加密和签名,XML文档会有一些自己的特性。由于XML文档基于元素的特性,本文将会探讨对XML文档的三种粒度的加密和签名-对单个元素的加密与签名,对选定元素的加密与签名以及对整个文档的加密与签名,并介绍不同的加密与签名粒度的用法。除了加密和签名的部分,XML文档的密钥管理上也有自己的特点。本文将探讨怎样在新的XML密钥管理规范(XML Key Management Specification, XKMS)的基础上进行密钥管理。该规范基于公共密钥基础设施(Public Key Infrastructure, PKI),但是提供了统一的解析接口。XML文档的加密与签名的总体思路上与其它消息没有两样,但是基于以上一些XML文档所具有的特性,在实现上需要采用一些特殊的方法。本文将对如何实现XML文档的上述安全特点进行逐一探讨,并最终给出满足以上安全要求的设计方案。