可扩展标记语言(XML)是由W3C设计并推荐的新一代标记语言。XML因其优良的可扩展性、互操作性、可靠性和简便性,已在电子商务领域得到了日益广泛的应用,逐渐代替传统的HTML,促进了电子商务的发展。XML只定义了数据格式,没有对数据进行安全保护,而电子商务面临着非法篡改、假冒伪造、抵赖等安全性威胁,使得基于XML的电子商务的应用受到影响。XML数字签名技术可以保障电子商务交易信息的完整性、真实性和不可否认性等。本文对传统数字签名的工作原理和XML数字签名技术所涉及的密码学基本算法作了简要介绍,并简述论文中所需用到的XML和与之相关的技术,详细分析XML数字签名的原理,深入研究XML数字签名特有的对细粒度、敏感信息签名的功能,并指出现使用的XPath变换,过滤文档提取特定信息方法存在的选择结果有时并不能满足需要,且规则繁琐,运用不便的缺点。本文在构建XML索引结构的基础之上,提出一种语义路径提取特定信息的签名变换算法,语义路径可确定上下文信息,精确的选择签名的内容,缩小了签名的范围。对单个语义路径及信息进行签名,可实现基于路径的、细粒度XML签名的需要;对多个语义路径及信息签名,则实现了基于细粒度的XML多重签名。对语义路径及信息签名保证了数据的安全和良好的文档结构。最后在JAVA SE 6平台下实现对XML文档的整体签名。