随着计算机技术和信息技术的飞速发展,网络化制造技术在国内外得到了广泛的重视和应用,XML也凭借其优越性成为制造业信息集成的重要方式。正是在这种背景下,制造业信息安全问题显得愈发的重要,如不能合理解决,其必将成为限制网络化制造技术发展的瓶颈。本文综合分析了制造业信息安全特点,提出使用XML安全技术为制造业信息的共享和存储提供安全保障。 本文在研究XML技术、信息安全技术和XML安全技术的基础上,设计、实现了XML安全系统。主要研究内容和创新点如下: 1.XML安全技术是信息安全技术和XML技术的完美结合,因此本文研究了现有的安全技术,主要包括三种密码算法、PKI技术和数字证书技术,详细讨论了.NET Framework密码术,并对其进行了扩展;研究了XML及其相关技术(XML解析、XML文档格式化标准和XML寻址与定位),其中详细论述了XML Schema在制造业信息共享中的应用。对上述技术的研究为实现XML安全系统打下了坚实的基础。 2.在分析XML签名与XML加密规范和语法基础上,论述了XML安全系统的设计思路和设计原则,所设计的系统具有层次化、模块化、可扩展等特点;详细描述了系统的各个关键模块的实现过程和所使用的技术。系统实现的一系列签名转换算法中包含了签名解密转换算法,为XML签名和XML加密的混合使用提供了保障;将XKMS客户端作为系统的一个模块,实现了系统与PKI之间的通讯。 3.为了降低系统的配置和使用复杂度,实现XML安全操作对用户的透明性,设计、实现了一种高效的、自动化的将XML签名和XML加密运用于XML文档的方案—Schema方法。该方案具有高效、灵活的特点,且不会破坏XML文档的结构。 4.以计算机协同设计为应用背景,对本文所实现的系统进行了验证。