作者：颜勇; 胡华平安全声明标记语言可扩展访问控制标记语言xml加密xml签名访问控制单点登录
摘要：在跨越企业边界的电子公文交换系统中，如何提高信息的安全性、开放性和互操作性是一个重要的研究课题。文中针对目前Intemet/Intranet环境中跨系统边界交换数据存在的关键数据的传送与储存不安全、各系统身份验证不统一、安全技术标准不统一等问题，提出了一个基于XML安全技术的电子公文交换系统模型。该系统采用基于SAML的单点登录和认证授权，基于XACML的集成访问控制，以及基于XML加密和签名的关键数据加密保护。并在此基础上分析系统面临的威胁，提出可以应对的措施。
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
