XML(eXtensible Markup Language)是世界万维网联盟W3C(the World Wide Web Consortium)制定的一种数据标准。它以其结构化、互操作性强、易于交换和可扩展性的特点在很多行业得到了广泛的应用,正逐渐成为企业内部或企业间数据交换的首选技术。XML的广泛应用使得XML数据的安全性问题日益变得重要,如XML数据的完整性、真实性、不可否认性等问题。 与传统的数据类型相比,XML数据在实施安全保护措施方面有着自身的特点。忽视XML数据的安全会使得机密信息和敏感信息面临危险。因此,如何在非安全的网络中实现XML数据的安全传输是一个非常重要的问题。 本文针对XML数据的安全性问题,通过研究XML加密、XML数字签名两种XML安全技术,提出了在应用系统中应用的XML数据安全传输方案。为系统中的XML数据文件提供了很好的保护,使重要数据达到了较高的安全性。 XML数据的安全传输方案以微软的.NET技术作为实现方法。利用.NET框架中的安全机制与安全技术,并使用.NET中的C#语言编制程序实现安全方案,以满足XML数据安全传输的需求。 本方案在实现了对XML文件的重要数据元素的细粒度加密的同时,还提出了一个新的加密方案:即对XML文件的数据元素按安全级别的不同,实施不同层次的迭次加密,安全级别越高,加密次数越多,从而保证重要数据的高级安全性。这种新型方案尽管还有不足之处,但是希望对XML安全加密技术的发展有一定的推动作用。