因為是在相對開放的運行環(huán)境中進行XML網(wǎng)站信息數(shù)據(jù)的傳輸與交換,確保數(shù)據(jù)的安全可靠是XML能夠被成熟地應(yīng)用到網(wǎng)站開發(fā)的必要條件。為了解決實際應(yīng)用中的安全問題,推動XML的成熟使用與發(fā)展,確保網(wǎng)絡(luò)環(huán)境安全可信任,國際標(biāo)準(zhǔn)化組織W3C提出了一系列安全加密技術(shù),主要過程是將XML加密,并將其存儲為XML解密器可解的格式。
傳統(tǒng)字符加密算法常用的有MD5加密算法,能夠?qū)ψ址妥址M行加密,在企業(yè)及商用網(wǎng)站上經(jīng)常使用,應(yīng)用到XML缺點是靈活性不足,不能對XML整體或單個節(jié)點元素進行加密。而XML加密相對于MD5傳統(tǒng)加密有突出的優(yōu)勢,可以對整個文檔的根節(jié)點,或者某個子元素均可以進行加密。
所謂加密就是利用加密算法將需要保密的內(nèi)容轉(zhuǎn)換為不可識別的亂碼進行傳送,到達(dá)目的后使用解密算法將數(shù)據(jù)還原解密。通常一個加密過程包含兩個必要元素:算法與密鑰。算法與密鑰兩者緊密結(jié)合,缺一不可。加密過程將明文與密鑰(一般是數(shù)字或字母)按照特定的算法轉(zhuǎn)換成密文。通常,將XML加密技術(shù)分成對稱密鑰加密和非對稱密鑰加密。