XML作为网络服务的基石,已成为当今网络数据传输的标准语言。XML因其独有的平台无关性,层次结构性以及自描述性等特点,使其在众多领域得到了广泛应用。随着信息安全问题的凸显,基于XML安全技术的研究逐渐成为该领域的研究热点。近年来,在各类网络应用中,多人对同一信息进行签名的需求逐渐增多,多重签名作为数字签名的重要分支,正日益受到人们的关注。研究基于XML的多重数字签名,一方面将有助于XML安全技术的深层次发展,另一方面也将拓宽多重签名技术的应用范围。本文首先对具有代表性的多重签名算法进行安全性分析,针对其安全漏洞,设计了两种伪造签名攻击。之后以该算法作为基础,提出一种新的无需可信PKG的多重签名方案,并对方案的安全性及效率进行详尽分析。此外,针对XML的自身特点,考虑其在签名中的细粒度问题,设计了一种XML文档划分方法,用于在XML文档中提取关键信息。最后,将XML划分技术与多重签名算法相结合,提出基于XML的多重签名方案,并以实际项目作为背景,将方案应用于项目环境中,对本方案的可行性及实用性进行验证。本文提出的方案对基于XML的安全技术在现代企业中的应用这一研究课题具有重要意义。