XML技术自产生以来,随着互联网Internet的迅速发展以及各种网络应用技术的出现,在网络数据存储与交换中发挥的作用越来越大,其安全性也受到广泛的关注。特别是随着Web服务技术的发展,XML作为Web服务间数据交换的工具,其安全性成为Web服务安全的基础。而传统安全解决方案已经不能满足新的安全需要,安全问题也已经成为web服务技术大规模应用的障碍之一XML安全技术主要涉及下列安全问题：XML加密、XML签名、XML密钥管理规范(XKMS)、安全断言标记语言(SAML)和访问控制语言(XACML)。本文主要重点研究了前两个部分,并部分涉及到了XML密钥管理。XML安全技术能保证被传输数据的完整性、真实性、不可否认性,它可以弥补传统安全技术所存在的不足,能有效地增强WEB资源的安全性。而XML签名和XML加密是安全web服务(Web Services)中一系列规范的基础,因此保证XML的安全对整个Web的发展都起着至关重要的作用。本文首先对XML和相关的技术做了明确的表述,对基于XML的Web服务及其安全性进行了分析。其次,通过与传统安全技术对比,分析XML数字签名,XML加密,及其密钥管理等Web服务相关安全技术,研究了他们各自的应用及在XML传输安全中所起的作用；其中,着重研究了XML加密在加密粒度上选择的灵活性,研究了XML的不可抵赖签名,还提出分析三种不同信任域分类下,即信任域内,信任域间,混合条件下的XKMS的应用模型。最后,在此基础上,提出了网上书店的设计方案,在该实例中,将XML安全规范中的XML加密、XML签名有机地结合起来,实现了其大部分基本功能,并针对其基本功能流程,研究了应数据的安全要求,XML加密及签名的应用。