XML技术自产生以来,在信息存储、信息表示和信息交互领域发挥的作用越来越大,其安全性也受到广泛的关注。特别是Web服务技术正在成为互联网应用的主体,XML作为Web服务间数据交换的工具,其安全性成为Web服务安全的基础。因此随着Web服务技术的发展,XML安全技术将逐渐成为网络安全的基础。XML安全技术是一种新兴的网络安全技术,它将XML技术融合到数据安全中的数据加密、数字签名、公钥管理、权限管理、访问控制、认证鉴别等技术中,用以保护XML数据乃至网络中各种数据的安全。在对XML及其安全技术主要包括XML加密技术、XML数字签名、公钥管理、密钥产生和交换进行研究的基础上,结合传统密码技术和XML安全技术提出了一种基于XML的数据安全模型,模型中包含了目前网络数据交换和安全领域的一系列最新技术,主要有:将非XML格式数据转换为XML格式数据的方法,以保证现有的大部分网络数据能够应用XML安全技术;使用XML公钥管理技术结合PKI技术管理公钥,以克服PKI技术实施和部署复杂、难度大等问题,提高公钥管理的效率;使用Diffie-Hellman算法结合公钥技术交换密钥,以最大限度保证密钥的安全;使用XML数字签名技术保证数据的完整性、不可否认性和发送方身份认证;使用XML加密技术保证数据的机密性;根据XML文档的内容和结构定义授权访问规则进行良好的访问控制。根据XML数据安全模型,设计并实现了一个XML安全库。XML安全库基于第三方XLST库和XML库进行设计,符合XML数字签名和加密标准并能支持任何传统加密库。