一种基于C#的XML加密方法的研究与实现

第３３卷第６期　

南昌大学学报（理科版）　

Ｖｏ１．３３　Ｎｏ．６　

２００９年１２月　

Ｊｏｕｒｎａｌ　ｏｆ　Ｎａｎｃｈａｎｇ　Ｕｎｉｖｅｒｓｉｔｙ（Ｎａｔｕｒａｌ　Ｓｃｉｅｎｃｅ）　

Ｄｅｅ．２０ｏ９　

文章编号：１００６—０４６４（２００９）０６—０５９９—０４　

一

种基于Ｃ＃的ＸＭＬ加密方法的研究与实现　

高春晓，石永革，黄江　

（南昌大学信息工程学院，江西南昌３３００３１）　

摘要：针对在Ｉｎｔｅｒｎｅｔ应用中，ＸＭＬ文档传输安全的重要性，研究并提出了一种基于ｃ＃．ＮＥＴ环境下ＸＭＬ加密的　

方案，使用ＸＭＬ加密机制来保证ＸＭＬ信息的安全性。通过研究ＸＭＬ加密的密钥交换方法及基本实现模式，将高　

级加密算法（ＡＥＳ）与目前广泛应用的公钥算法（ＲＳＡ）相结合，提出了一种数据安全传输的解决方案，并给出了使　

用ｃ＃实现的部分关键代码。　

关键词：ＸＭＬ；安全；加密；高级加密算法；ＲＳＡ公钥算法；ｃ＃．ＮＥＴ　

中图分类号：ＴＰ３１１　文献标识码：Ａ　

可扩展标记语言ＸＭＬ（Ｅｘｔｅｎｓｉｂｌｅ　Ｍａｒｋｕｐ　Ｌａｎ—　

密颗粒度的概念，即对每个ＸＭＬ文件可以加密：　

ｇｕａｇｅ）是一种可以用来创建自己标记的标记语言，　

（１）整个文件；（２）文件中的元素；（３）文件中元素的　

由于其具有以下主要优点——良好的可扩展性、内　内容。还能对加密过的元素或内容进行再加密，即　

容与形式分离、遵循严格的语法要求、便于与不同系　

超级加密。这样我们就能够选择对文件内的不同信　

统之间信息的传输、具有较好的保值性等优点，从而　

息进行不同的加密处理。　

被广泛应用于ｂｔｏｂ、ｗｅｂ服务、．ｎｅｔ等领域。ＸＭＬ加　

本文提出的解决方案，其目的在于通过非对称　

密可以为需要结构化数据安全交换的应用程序提供　加密在不安全的区域安全地传输用于对称加密的密　

端到端的传输安全。　

钥，从而有效保证ＸＭＬ数据的安全传输。其中，非　

由于开始设计ＸＭＬ时没有过多地考虑它的安　

对称加密采用ＲＳＡ算法，对称加密采用ＡＥＳ算法。　

全问题，并且ＸＭＬ是纯文本和自解释性的，网络上　１．１．１　对称加密算法对称性加密也称为密钥加　

任何人都能比较容易修改它，因此如何保证它的安　

密，是需要对加密和解密使用相同密钥的加密算法。　

全传输和验证就变得十分重要。同时，ＸＭＬ在电子　对称加密算法的特点是算法公开、计算量小、加密速　

商务和电子政务等领域有广泛的应用，只有解决了　度快、加密效率高。由此，对称性加密通常在消息发　

ＸＭＬ数据的安全问题，ＸＭＬ才能得到更广泛、更有　

送方需要加密大量数据时使用。在本文中使用ＡＥＳ　

效的应用。　

算法进行对称加密。总体来说，ＡＥＳ作为新一代的　

尽管ＪＡＶＡ是当前ＸＭＬ开发较常用的工具，但　数据加密标准汇聚了强安全性、高性能、高效率、易　

由于开发的许多应用系统和实际项目中采用了ｃ｝≠　

用和灵活等优点。ＡＥＳ作为一种２１世纪的对称密　

语言，而且相对于Ｊａｖａ，Ｃ＃可以于．ＮＥＴ语言编写的　

码新标准，正逐步取代ＤＥＳ。　

代码无缝交互，它的语法更加强大，因此研究如何利　

１．１．２非对称加密算法非对称加密算法的核心　

用Ｃ＃语言实现ＸＭＬ加密和数据安全交换就具有较　

就是加密密钥不等于解密密钥，且无法从任意一个　

强的现实意义。　

密钥推导出另一个密钥，这样就大大加强了信息保　

１　基本原理　

护的力度。但该算法加密和解密花费时间长、速度　

慢，它不适合于对文件加密而只适用于对少量数据　

１．１算法思路　

进行加密。当前最著名、应用最广泛的公钥系统　

ＸＭＬ加密规范属于Ｗ３Ｃ（Ｗｏｒｌｄ　Ｗｉｄｅ　Ｗｅｂ　

ＲＳＡ是一个基于数论的非对称密码体制，是一种分　

Ｃｏｎｓｏ￣ｉｕｍ）规范，指定了有关创建ＸＭＬ形式的加密　组密码体制。它的安全性是基于大整数因子分解的　

的格式和处理模型，规范了加密ＸＭＬ形式的数据。　困难性，而大整数因子分解问题是数学上的著名难　

ＸＭＬ加密与传统加密最大的区别是引入了加　

题，至今没有有效的方法予以解决，因此可以确保　

收稿日期：２００９—０６—２０　

作者简介：高春晓（１９８４一），女，硕士生　

・

６ｏ０・　南昌大学学报（理科版）　２００９年　

ＲＳＡ算法的安全性。　

基于以上考虑，本方案用非对称加密ＲＳＡ算法　

用ＲＳＡ非对称加密算法加密所生成对称密钥Ｋ。　

（２）发送方利用ＡＥＳ对称加密算法，用所生成　

的对称密钥Ｋ加密ＸＭＬ数据，从而创建ＸＭＬ加密　

模型并替换原始待加密数据。其中，加密ＸＭＬ数据　

有３种加密类型：对整个文档加密，对元素加密，对　

元素内容进行加密。　

（３）生成加密的ＸＭＬ文档，并将该加密文档发　

送给接收方。　

（４）接收方收到加密文档后，进行对该ＸＭＬ文　

实现对称加密ＡＥＳ算法的对称密钥的传递，既保证　

了高安全强度，又避免了加密对象数量大而造成的　

效率低等缺点。作为公钥算法的典型代表，ＲＳＡ算　

法是目前被研究和应用得最为广泛的公钥算法，经　

过长期的考验，该算法已被普遍认为是目前最优秀　

的公钥方案之一。ＡＥＳ算法作为ＤＥＳ算法的替代　

者应用非常广泛，得到了ＮＩＳＴ的认可。ＡＥＳ相对于　

ＤＥＳ或者Ｔｒｉｐｌｅ—ＤＥＳ来说，具有速度快、安全性好　

档的析取，然后利用之前生成的密钥对中的私钥，借　

助ＲＳＡ算法实现对对称密钥Ｋ的解密。　

（５）利用解密出的密钥Ｋ和ＡＥＳ算法对已加　

密的ＸＭＬ文档进行解密，从而得到最终解密后的　

ＸＭＬ文档。　

具体流程如图１所示。　

等特点，而且在硬件和软件实现上执行得很好。　

ＲＳＡ与ＡＥＳ的结合，既保证了数据传输的良好安全　

性，同时又提高了处理效率，具有强大的可执行性。　

１．２算法流程　

（１）首先，接收方将生成的密钥对中的公钥传　

送给发送方，发送方接收到该公钥后，进行验证，并　

公钥　

发送方　

接收方　

生成对称密钥ｈ　ｌ验证公钥　

加密的

Ｘ

ＭＬ　

加密整　

个文档　

一

元　

ＡＥＳ加密　

１　

私钥Ｉ●　肼苗异　称　

文档　ｌ蟹查墅整查耍　ｌ　

对称密钥Ｋｉ　瓣　

ｌ解密已加密的ｌ　

　ＸＭＬ文档　ｌＩ　

替换原始待加密数据１冀　’　ｌｌ　早＝广　　

生成加密的ＸＭＬ文档　

附图ＸＭＬ加密、解密流程图　

２解决方案

２．１　ＡＥＳ的Ｃ＃实现　

：　Ｖｅｍｏｒ・ｋ蟛　ｂＶｅｃ　ｒ，ｂＶｅｃ　

Ｂｙｔｅ［］Ｃｒｙｐｔｏｇｒａｐｈ＝ｎｕｌｌ；／／￣１１密后的密文　

Ｒｉｊｎｄａｅｌ　Ａｅｓ＝Ｒｉｊｎｄａｅ１．Ｃｒｅａｔｅ（）；／／创建对称　

加密类的实例　

２．１．１加密Ｓｙｓｔｅｍ．Ｓｅｃｕｒｉｔｙ．Ｃｒｙｐｔｏｇｒａｐｈｙ命名空　

间除了使用一个密钥，还使用一个初始化向量（ＩＶ，　

Ｉｎｉｔｉａｌｉｚａｔｉｏｎ　Ｖｅｃｔｏｒ），使得加密性更强。使用Ｓｙｓ—　

ｔｅｍ．Ｓｅｃｕｒｉｔｙ．Ｃｒｙｐｔｏｒｇａｐｈｙ命名空间可以对字节数　

组进行对称加密。　

／／加密函数需要字节数组作为参数，把密钥和　

向量转换为字节数组　

Ｂｙｔｅ［］ｂＫｅｙ＝ｎｅｗ　Ｂｙｔｅ［３２］；　

Ａｒｒａｙ．Ｃｏｐｙ（Ｅｎｃｏｄｉｎｇ．ＵＴＦ８．ＧｅｔＢｙｔｅｓ（Ｋｅｙ．Ｐａ－　

／／开辟一块内存流　

ＭｅｍｏｒｙＳｔｒｅａｍ　Ｍｅｍｏｒｙ　ｎｅｗ　ＭｅｍｏｒｙＳｔｒｅａｍ（）　

／／把内存流对象包装成加密流对象　

／／调用ＣｒｅａｔｅＥｎｃｒｙｐｔｏｒ方法　

／／创建ＣｒｙｐｔｏＳｔｒｅａｍ对象，并将其指向数据流　

输出对象，来对读人数据流中的数据进行加密　

／／通过传递ＣｒｙｐｔｏＳｔｒｅａｍＭｏｄｅ枚举来创建　

ＣｒｙｐｔｏＳｔｒｅａｍ对象ＣｒｙｐｔｏＳｔｒｅａｍ　Ｅｎｃｒｙｐｔｏｒ＝ｎｅｗ　

ＣｒｙｐｔｏＳｔｒｅａｍ（Ｍｅｍｏｒｙ，Ａｅｓ．ＣｒｅａｔｅＥｎｃｒｙｐｔｏｒ（ｂＫｅｙ，　

ｄＲｉｇｈｔ（ｂＫｅｙ．Ｌｅｎｇｔｈ）），ｂＫｅｙ，ｂＫｅｙ．Ｌｅｎｇｔｈ）；　

Ｂｙｔｅ『］ｂＶｅｃｔｏｒ＝ｎｅｗ　Ｂｙｔｅ［１６］；　

Ａｒｒａｙ．Ｃｏｐｙ（Ｅｎｃｏｄｉｎｇ．ＵＴＦ８．ＧｅｔＢｙｔｅｓ（Ｖｅｃｔｏｒ．　ｂＶｅｃｔｏｒ），ＣｒｙｐｔｏＳｔｒｅａｍＭｏｄｅ．Ｗｒｉｔｅ）　

第６期　高春晓等：一种基于ｃ＃的ＸＭＬ加密方法的研究与实现　・６０１・　

／／明文数据写入加密流　

／／调用ＣｒｙｐｔｏＳｔｒｅａｍ的Ｗｒｉｔｅ方法，实现加密，　

并传递要加密的字节数组的数据和字节数　

Ｅｎｅｒｙｐｔｏｒ．Ｗｒｉｔｅ（Ｄａｔａ，０，Ｄａｔａ．Ｌｅｎｇｔｈ）；　

Ｅｎｃｒｙｐｔｏｒ．ＦｌｕｓｈＦｉｎａｌＢｌｏｃｋ（）；　

２．１．２解密／／解密函数需要字节数组作为参数，　

把密钥和向量转换为字节数组　

Ｂｙｔｅ［］ｂＫｅｙ＝ｎｅｗ　Ｂｙｔｅ［３２］；　

Ａｒｒａｙ．Ｃｏｐｙ（Ｅｎｃｏｄｉｎｇ．ＵＴＦ８．ＧｅｔＢｙｔｅｓ（Ｋｅｙ．Ｐａ－　

ｄＲｉｇｈｔ（ｂＫｅｙ．Ｌｅｎｇｔｈ）），ｂＫｅｙ，ｂＫｅｙ．Ｌｅｎｇｔｈ）；　

Ｂｙｔｅ［］ｂＶｅｃｔｏｒ＝ｎｅｗ　Ｂｙｔｅ［１６］；　

Ａｒｒａｙ．Ｃｏｐｙ（Ｅｎｃｏｄｉｎｇ．ＵＴＦ８．ＧｅｔＢｙｔｅｓ（Ｖｅｃｔｏｒ．　

ＰａｄＲｉｇｈｔ（ｂＶｅｃｔｏｒ．Ｌｅｎｇｔｈ）），ｂＶｅｃｔｏｒ，ｂＶｅｃｔｏｒ．　

Ｌｅｎｇｔｈ）；　

Ｂｙｔｅ［］ｏｒｉｇｉｎａｌ＝ｎｕｌｌ；／／解密后的明文　

Ｒｉｊｎｄａｅｌ　Ａｅｓ＝Ｒｉｊｎｄａｅ１．Ｃｒｅａｔｅ（）；／／创建对称　

加密类的实例　

／／开辟一块内存流，存储密文　

／／创建数据流对象以保存加密数据，并用包含　

加密数据的Ｄａｔａ来初始化ＭｅｍｏｒｙＳｔｒｅａｍ对象　

ＭｅｍｏｒｙＳｔｒｅａｍ　Ｍｅｍｏｒｙ　ｎｅｗ　ＭｅｍｏｒｙＳｔｒｅａｍ（Ｄａ—　

ｔａ）　

／／把内存流对象包装成加密流对象　

／／创建解密器对象的实例　

／／创建ＣｒｙｐｔｏＳｔｒｅａｍ对象，将ＣｒｙｐｔｏＳｔｒｅａｍＭｏｄｅ　

设置为Ｒｅａｄ，以解密数据流对象中的数据　

ＣｒｙｐｔｏＳｔｒｅａｍ　Ｄｅｃｒｙｐｔｏｒ＝ｎｅｗ　ＣｒｙｐｔｏＳｔｒｅａｍ　

（Ｍｅｍｏｒｙ，Ａｅｓ．ＣｒｅａｔｅＤｅｃｒｙｐｔｏｒ（ｂＫｅｙ，ｂＶｅｃｔｏｒ），　

ＣｒｙｐｔｏＳｔｒｅａｍＭｏｄｅ．Ｒｅａｄ）；　

／／明文存储区　

／／调用ＣｒｙｐｔｏＳｔｒｅａｍ的Ｒｅａｄ方法，实现解密　

ＭｅｍｏｒｙＳｔｒｅａｍ　ｏｒｉｇｉｎａｌＭｅｍｏｒｙ　ｎｅｗ　ＭｅｍｏｒｙＳ—　

ｔｒｅａｍ（）；　

ｒｅａｄＢｙｔｅｓ＝Ｄｅｃｒｙｐｔｏｒ．Ｒｅａｄ（Ｂｕｆｆｅｒ，０，Ｂｕｆｆｅｒ．　

Ｌｅｎｇｔｈ）；　

ｏｒｉｇｉｎａｌＭｅｍｏｒｙ．Ｗｒｉｔｅ（Ｂｕｆｆｅｒ，０，ｒｅａｄＢｙｔｅｓ）；　

２．２　ＲＳＡ的Ｃ群实现　

生成一个ｐｒｉｖａｔｅ　ｋｅｙ和ｐｕｂｌｉｃ　ｋｅｙ，用Ｐｕｂｌｉｃ　

Ｋｅｙ加密，用Ｐｒｉｖａｔｅ　ｋｅｙ解密。　

２．２．１　生成一对ｋｅｙｓ／／创建ＲＳＡＣｒｙｐｔｏＳｅｒｖｉ—　

ｃｅＰｒｏｖｉｄｅｒ对象时，ＲＳＡＣｒｙｐｔｏＳｅｒｖｉｃｅＰｒｏｖｉｄｅｒ类创建　

了一个公钥／私钥对　

／／创建并返回包含当前ＲＳＡ对象的密钥的　

ＸＭＬ字符串，ｔｒｕｅ表示同时包含ＲＳＡ公钥和私钥　

／／创建并返回包含当前ＲＳＡ对象的密钥的　

ＸＭＬ字符串，ｆａｌｓｅ表示仅包含公钥　

ｓｔｉｒｎｇ［］ｓＫｅｙｓ＝ｎｅｗ　Ｓｔｉｒｎｇ［２］；　

ＲＳＡＣｒｙｐｔｏＳｅｒｖｉｅｅＰｒｏｖｉｄｅｒ　ｒｓａ＝ｎｅｗ　ＲＳＡＣｒｙｐ—　

ｔｏＳｅｒｖｉｃｅＰｒｏｖｉｄｅｒ（）；　

ｓＫｅｙｓ［０］＝ｒｓａ．ＴｏＸｍｌＳｔｒｉｎｇ（ｔｕｒｅ）；　

ｓＫｅｙｓ［１］＝ｒｓａ．ＴｏＸｍｌＳｔｒｉｎｇ（ｆａｌｓｅ）；　

２．２．２加密／／创建ＲＳＡＣｒｙｐｔｏＳｅｒｖｉｃｅＰｒｏｖｉｄｅｒ对　

象　

／／ＲＳＡ．．ＦｒｏｍＸｍｌＳｔｒｉｎｇ方法通过ＸＭＬ字符串　

中的密钥信息初始化ＲＳＡ对象　

／／将被加密数据转换为字节数组　

／／ＲＳＡＣｒｙｐｔｏＳｅｒｖｉｃｅＰｒｏｖｉｄｅｒ对象的Ｅｎｅｒｙｐｔ方　

法使用不对称加密算法来加密数据　

ＲＳＡＣｒｙｐｔｏＳｅｒｖｉｅｅＰｒｏｖｉｄｅｒ　ｒｓａ＝ｎｅｗ　ＲＳＡＣｒｙｐ—　

ｔｏＳｅｒｖｉｃｅＰｒｏｖｉｄｅｒ（）；　

ｓｔｒｉｎｇ　ｐｌａｉｎｔｅｘｔ＝ｓＳｏｕｒｃｅ；　

ｒｓａ．ＦｒｏｍＸｍｌＳｔｒｉｎｇ（ｓＰｕｂｌｉｃＫｅｙ）；　

ｂｙｔｅ［］ｃｉｐｈｅｒｂｙｔｅｓ；　

ｂｙｔｅ［］ｂｙｔｅＥｎ＝ｒｓａ．Ｅｎｅｒｙｐｔ（Ｅｎｃｏｄｉｎｇ．ＵＴＦ８．　

ＧｅｔＢｙｔｅｓ（”ａ”），ｆａｌｓｅ）；　

ｃｉｐｈｅｒｂｙｔｅｓ＝ｒｓａ．Ｅｎｅｒｙｐｔ（Ｅｎｃｏｄｉｎｇ．ＵＴＦ８．Ｇｅｔ—　

Ｂｙｔｅｓ（ｐｌａｉｎｔｅｘｔ），ｆａｌｓｅ）；　

２．２．３解密／／创建ＲＳＡＣｒｙｐｔｏＳｅｒｖｉｃｅＰｒｏｖｉｄｅｒ对　

象　

／／ＲＳＡ．ＦｒｏｍＸｍｌＳｔｒｉｎｇ方法通过ＸＭＬ字符串中　

的密钥信息初始化ＲＳＡ对象　

／／将被解密数据转换为字节数组　

／／ＲＳＡＣｒｙｐｔｏＳｅｒｖｉｃｅＰｒｏｖｉｄｅｒ对象的Ｅｎｃｒｙｐｔ方　

法使用不对称加密算法来解密数据　

ＲＳＡＣｒｙｐｔｏＳｅｒｖｉｅｅＰｒｏｖｉｄｅｒ　ｒｓａ＝ｎｅｗ　ＲＳＡＣｒｙｐ—　

ｔｏＳｅｒｖｉｃｅＰｒｏｖｉｄｅｒ（）；　

ｒｓａ．ＦｒｏｍＸｍｌＳｔｒｉｎｇ（ｓＰｒｉｖａｔｅＫｅｙ）；　

ｂｙｔｅ［］ｂｙｔｅＥｎ＝ｒｓａ．Ｅｎｅｒｙｐｔ（Ｅｎｃｏｄｉｎｇ．ＵＴＦ８．　

ＧｅｔＢｙｔｅｓ（”ａ”），ｆａｌｓｅ）；　

３　结束语　

本文基于ｃ＃．ＮＥＴ平台提出了一种ＸＭＬ加密　

的方案。在此ＸＭＬ加密过程中，使用ＲＳＡ及ＡＥＳ　

两种算法，把非对称加密的安全性和对称加密的快　

速性结合起来使用，保留了各自的长处，在整个数据　

传输过程中，通过非对称加密在不安全的区域安全　

地传输了用于对称加密的密钥，从而有效保证了　

ＸＭＬ数据的安全传输。　

南昌大学学报（理科版）　２００９拄　

参考文献：　

于国良，陈哲，韩文报．ＸＭＬ加密［Ｊ］．微计算机信　

息，２００６，２２：１２—１３．　

情报技术，２００３，８：４５—４６．　

微软公司．面向．ＮＥＴ的Ｗｅｂ应用程序设计［Ｍ］．高等　

教育出版社，２００４．　

乔加新．ＸＭＬ加密技术与ＸＭＬ签名技术的研究［Ｊ］．　

信息技术，２００７，７：２３．　

车葵，牛晓太，邢书涛．ＸＭＬ加密方法的研究与实现　

虞歌．ＸＭＬ加密及其在电子公文中的应用［Ｊ］．计算　

机工程与设计，２００７，２：９３５．　

耿建勇，鲁士文．基于ＸＭＬ加密规范的安全数据交换　

［Ｊ］．计算机工程与设计，２００８，１０：５　１８０—５　１８３．　

的实现［Ｊ］．计算机应用与软件，２００５，２：９９．　

叶晓彤．基于ＤＯＭ的ＸＭＬ部分加密传输的ｃ＋＋实　

［９］　

ｈｔｔｐ：／／ｗｗｗ．ｗｅｗｉｌ１．ｃｎ／ｎ３３２７９ｃ６６．ａｓｐｘ．　

现［Ｊ］．计算机应用与软件，２００４，１１：１１１．　

［】Ｏ］　

ｈｔｔｐ：／／ｈｉ．ｂａｉｄｕ．ｃｏｒａ／ａｉｄｆａｎｆｂｌｏｇ／ｉｔｅｒｒ￣１　ｅｆ８８ｂｅ２ａｌ　ｄｉ　ｅ　

丁振国，郑行健．ＸＭＬ加密在信息安全中的应用［Ｊ］．　

ａ１　ｍ氆４７７２４．ｈｔｍ】．　

Ｒｅｓｅａｒｃｈ　ａｎｄ　Ｉｍｐｌｅｍｅｎｔａｔｉｏｎ　ｏｆ　ａ　ＸＭＬ　Ｅｎｃｒｙｐｔｉｏｎ　Ｂａｓｅｄ　ｏｎ　Ｃ样　

ＧＡＯ　Ｃｈｕｎ—ｘｉａｏ，ＳＨＩ　Ｙｏｎｇ－ｇｅ，ＨＵＡＮＧ　Ｊｉａｎｇ　

（Ｃｏｌｌｅｇｅ　ｏｆ　Ｉｎｆｏｒｍａｔｉｏｎ　Ｅｎｇｉｎｅｅｒｉｎｇ，Ｎａｎｃｈａｎｇ　Ｕｎｉｖｅｒｓｉｔｙ，Ｎａｎｃｈａｎｇ　３３￣３１，Ｃｈｉｎａ）　

Ａｂｓｔｒａｃｔ：Ｆｏｒ　ｔｈｅ　ｉｍｐｏｒｔａｎｃｅ　ｏｆ　ＸＭＬ　ｉｆｌｅ　ｔｒａｎｓｆｅｒ　ｓｅｃｕｒｉｔｙ　ｉｎ　ｔｈｅ　ａｐｐｌｉｃａｔｉｏｎ　ｏｆ　Ｉｎｔｅｒｎｅｔ．ｔｈｉｓ　ｄｉｓｓｅｒｔａｔｉｏｎ　ｓｔｕｄｉｅｓ　ａｎｄ　

ｐｕｔｓ　ｆｏｒｗａｒｄ　ａ　ｓｏｌｕｔｉｏｎ　ｔｏ　Ｃ撑．ＮＥＴ—ｂａｓｅｄ　ＸＭＬ　ｅｎｃｒｙｐｔｉｏｎ．ｗｈｉｃｈ　ｗｏｒｋｓ　ｗｉｔｈ　ＸＭＬ　ｅｎｅｒｙｐｔｉｏｎ　ｍｅｃｈａｎｉｓｍｓ　ｔｏ　ｅｎ—　

ｓｕｒｅ　ｔｈｅ　ｓｅｃｕｒｉｔｙ　ｏｆ　ＸＭＬ　ｍｅｓｓａｇｅｓ．Ｂｙ　ｓｔｕｄｙｉｎｇ　ｔｈｅ　ｋｅｙ　ｅｘｃｈａｎｇｅ　ｍｅｔｈｏｄ　ａｎｄ　ｂａｓｉｃ　ｉｍｐｌｅｍｅｎｔａｔｉｏｎ　ｍｏｄｅ　ｏｆ　ＸＭＬ　

ｅｎｃｒｙｐｔｉｏｎ，ｃｏｍｂｉｎｉｎｇ　Ａｄｖａｎｃｅｄ　Ｅｎｃｒｙｐｔｉｏｎ　Ｓｔａｎｄａｒｄ（ＡＥＳ）ｗｉｔｈ　ｔｈｅ　ｗｉｄｅｌｙ　ｕｓｅｄ　ｐｕｂｌｉｃ　ｋｅｙ　ａｌｇｏｒｉｔｈｍ（ＲＳＡ）ａｔ　

ｐｒｅｓｅｎｔ，ｔｈｉｓ　ｄｉｓｓｅｒｔａｔｉｏｎ　ｐｕｔｓ　ｆｏｒｗａｒｄ　ａ　ｓｃｈｅｍｅ　ｆｏｒ　ｄａｔａ　ｓｅｃｕｒｉｔｙ　ｔｒａｎｓｍｉｓｓｉｏｎ，ａｎｄ　ｇｉｖｅｓ　ｃｒｕｃｉａｌ　ｃｏｄｅｓ　ｂｙ　Ｃ群．　

Ｋｅｙ　ｗｏｒｄｓ：ＸＭＬ；Ｓａｆｅｔｙ；Ｅｎｃｒｙｐｔｉｏｎ；ＡＥＳ；ＲＳＡ；Ｃ＃．ＮＥＴ　

（上接第５９８页）　

Ｇｒａｎｕｌａｒ　Ｃｏｍｐｕｔｉｎｇ　Ｍｅｔｈｏｄ　Ｂａｓｅｄ　ｏｎ　Ａｃｃｅｓｓ　ｔｏ　Ａｐｐｒｏｘｉｍａｔｅ　Ｏｎｔｏｌｏｇｙ　

ＹＡＯ　Ｘｉａｏ—ｋｕｎ，ＱＩＵ　Ｔａｏ—ｒｏｎｇ，ＢＡＩ　Ｘｉａｏ－ｍｉｎｇ　

（Ｄｅｐａｒｔｍｅｎｔ　ｏｆ　Ｃｏｍｐｕｔｅｒ　Ｓｃｉｅｎｃｅ　ａｎｄ　Ｔｅｃｈｎｏｌｏｇｙ，Ｎａｎｃｈａｎｇ　Ｕｎｉｖｅｒｓｉｔｙ，Ｎａｎｃｈａｎｇ　３３￣３１，Ｃｈｉｎａ）　

Ａｂｓｔｒａｃｔ：Ｒｅｓｅａｒｃｈ　ｏｎ　ｔｈｅ　ａｐｐｒｏｘｉｍａｔｅ　ｃｏｎｃｅｐｔ　ａｎｄ　ｔｈｅ　ｒｅｓｕｌｔｉｎｇ　ａｐｐｒｏｘｉｍａｔｅ　ｏｎｔｏｌｏｇｙ　ｇｅｎｅｒａｔｅｄ　ｉｓ　ｎｏｔ　ｏｎｌｙ　ｎｅｃｅｓ—　

ｓａｒｙ，ｂｕｔ　ｉｔｓ　ｉｍｐｏｒｔａｎｃｅ　ｉｓ　ｇｒｏｗｉｎｇ．Ｂａｓｅｄ　ｏｎ　ｇｒａｎｕｌａｒ　ｃｏｍｐｕｔｉｎｇ　ｔｈｅｏｒｙ　ａｎｄ　ｕｓｉｎｇ　ｉｎｆｏｒｍａｔｉｏｎ　ｔａｂｌｅ　ａｓ　ａ　ｄｏｍａｉｎ　ｏｎ—　

ｔｏｌｏｇｙ　ｏｆ　ｃｏｎｔｅｘｔ，ｗｅ　ｇｉｖｅｎ　ａｃｃｅｓｓ　ｔｏ　ａｐｐｒｏｘｉｍａｔｅ　ｃｏｎｃｅｐｔｓ　ａｎｄ　ｇｅｎｅｒａｔｅ　ａｐｐｒｏｘｉｍａｔｅ　ｏｎｔｏｌｏｇｙ　ｄａｔａ　ｍｏｄｅｌ，ａｎｄ　ｐｒｏ—　

ｐｏｓｅｄ　ａｌｇｏｒｉｔｈｍ　ｂａｓｅｄ　ｏｎ　ｇｒａｎｕｌａｒ　ｃｏｍｐｕｔｉｎｇ　ｃｏｎｃｅｐｔｓ　ｔｏ　ａｃｃｅｓｓ　ａｐｐｒｏｘｉｍａｔｅ　ｃｏｎｃｅｐｔ　ａｎｄ　ｇｅｎｅｒａｔｅ　ａｐｐｒｏｘｉｍａｔｅ　ｏｎ—　

ｔｏｌｏｇｙ．Ａｎ　ｅｘａｍｐｌｅｓ　ｓｈｏｗｓ　ｔｈａｔ　ｔｈｅ　ａｌｇｏｒｉｔｈｍ　ｉｓ　ｅｆｆｅｃｔｉｖｅ．　

Ｋｅｙ　ｗｏｒｄｓ：Ｉｎｆｏｒｍａｔｉｏｎ　ｇｒａｎｕｌｅｓ；ｇｒａｎｕｌａｒ　ｃｏｍｐｕｔｉｎｇ；ａｐｐｒｏｘｉｍａｔｅ　ｏｎｔｏｌｏｇｙ