XML是世界万维网联盟制定的一种数据标准,其具有的结构化、互操作性强、易于交换和可扩展性等特点在很多行业得到了广泛应用,正逐渐成为企业之间和企业内部数据交换的首选,伴随着XML的广泛应用,XML数据的安全性也日益变得重要,如数据的机密性、完整性、真实性、不可否认性等。如何在非安全互联网上安全的传送数据,这正是本论文写作的目的和解决的问题:首先,分析了XML数据安全方面存在的问题,并提出了解决的办法以及XML安全技术在国内外研究的现状。介绍了密码学领域的加密技术、数字签名技术和XML密钥管理技术。其次,概述了XML的语法以及与XML文档构成密不可分的结构;介绍了传统格式到XML格式的转换,以及数据库与XML之间的相互转换和利用数据库的导入导出功能将其他格式的数据导入数据库,然后再进行操作。再次,设计出通用的XML数据加密方案,利用该方案几乎可以将任何形式的数据都导入到数据库,然后通过数据库转换成XML数据输出,实现XML数据的安全传输,重点是详细给出了XML数据安全传输的Java程序代码。最后,本文的主要的创新点:通过数据交换方案我们可以看出,在接收方首先判断数字签名是否有效,若有效再进行数据的解密;如果无效就不用再进行解密,而是将收到的数据丢弃,再请求数据发送方重新发送数据,这样提高了效率,另一个方面是将其他一些形式的数据方式通过数据库建立一种通用标准,利用数据库进行变换换,扩大了数据加密范围。