使用XML實(shí)現(xiàn)網(wǎng)絡(luò)間數(shù)據(jù)的加密交換

使用XML實(shí)現(xiàn)網(wǎng)絡(luò)間數(shù)據(jù)的加密交換

隨著計(jì)算機(jī)網(wǎng)絡(luò)的不斷普及和發(fā)展，網(wǎng)上資源也在不斷的豐富和發(fā)展。使用網(wǎng)絡(luò)資源的人們也越來(lái)越多，工作效率也得以不斷的提高。但這同時(shí)也帶來(lái)一些負(fù)面影響，主要問(wèn)題就是軟件產(chǎn)品（如一幅圖片或一篇文章）作者的權(quán)利不能得到有利的保護(hù)，人們通過(guò)點(diǎn)擊瀏覽或下載文件到本地機(jī)上就可以使用了，而不必征求作者的意見，使得盜版得以泛濫。要解決這個(gè)問(wèn)題，目前通用的辦法就是使用服務(wù)器進(jìn)行用戶身份驗(yàn)證，然后進(jìn)入用戶區(qū)域進(jìn)行訪問(wèn)。但一旦軟件資源被放到服務(wù)器之外，誰(shuí)都可以使用這個(gè)?；谶@個(gè)問(wèn)題，筆者提出一種新的解決方案，就是從軟件本身入手解決盜版問(wèn)題為每一個(gè)作品添加一把由作者指定的密鑰，不論誰(shuí)使用必須有密匙方能打開。基本思想就是在要發(fā)布的軟件中加入一些信息，當(dāng)用戶打開時(shí)由這些信息進(jìn)行必要的驗(yàn)證，這些信息基本上可以分為兩類，一類是通過(guò)網(wǎng)絡(luò)進(jìn)行身份驗(yàn)證，也就是說(shuō)，每當(dāng)用戶打開文件時(shí)，軟件中的這些信息會(huì)自動(dòng)的通過(guò)網(wǎng)絡(luò)向某一服務(wù)器提出身份驗(yàn)證請(qǐng)求，如果成功則允許文件打開，否則失敗。當(dāng)然，如果沒有網(wǎng)絡(luò)連接，就永遠(yuǎn)不能打開。另一類則是通過(guò)軟件本身附帶的信息進(jìn)行驗(yàn)證，只要輸入信息正確，就能打開。本文主要就使用這種方法進(jìn)行軟件保護(hù)加以論證。其流程如下：在這個(gè)流程中應(yīng)考慮到的問(wèn)題：?考慮到不同職業(yè)的作者都能使用，軟件加密的不應(yīng)復(fù)雜?與平臺(tái)無(wú)關(guān)性，即在任何平臺(tái)（WINDOWS，UNIX或其它操作系統(tǒng)）都可使用考慮到上述要求，應(yīng)選擇適當(dāng)?shù)募饶転榇蟊娊邮?，也能在不同平臺(tái)運(yùn)行的語(yǔ)言，能滿足這一要求的，目前來(lái)講就是XML（eXtensibleMarkupLanguage）。因此下面具體方案中，討論如何使用XML來(lái)進(jìn)行軟件加密處理。一、文檔結(jié)構(gòu)：首先，在定義文檔結(jié)構(gòu)時(shí)應(yīng)考慮附加傳送的信息，可以加入作者的信息或密碼，供閱讀時(shí)使用或檢驗(yàn)，這里一首詩(shī)為例加以闡述。其結(jié)構(gòu)如下：<!DOCTYPE中華詩(shī)詞[<!ELEMENT中華詩(shī)詞(詩(shī)詞+)><!ELEMENT詩(shī)詞(名稱，序號(hào)，作者+，年代?，內(nèi)容)><!ELEMENT名稱(#PCDATA)><!ATTLIST名稱密碼CDATA#REQUIRED><!ELEMENT序號(hào)(#PCDATA)><!ELEMENT作者(#PCDATA)><!ELEMENT年代(#PCDATA)><!ELEMENT內(nèi)容(row+)><!ELEMENTrow(#PCDATA)>]>除了詩(shī)詞的必要信息外，在“名稱”標(biāo)記內(nèi)，添加了“密碼”屬性，并要求每一首詩(shī)都要添加密碼，以便閱讀時(shí)驗(yàn)證。二、文檔閱讀：用戶客戶界面使用IE瀏覽器完成。筆者使用Jscript和IE中的DOM（DocumentObjectModel）加以實(shí)現(xiàn)。其過(guò)程如下：1>創(chuàng)建DOM對(duì)象實(shí)例，并載入XML數(shù)據(jù)source=newActiveXObject('Microsoft.XMLDOM');source.async=false;source.load('poem.xml');root=source.documentElement;if(source.parseError.errorCode!=0){…顯示錯(cuò)誤信息}2>根據(jù)用戶要求，響應(yīng)事件設(shè)計(jì)中為了使用方便，加入了兩個(gè)SELECT元件，一個(gè)是用來(lái)選擇作者，另外的是用來(lái)選擇該作者的作品。當(dāng)系統(tǒng)運(yùn)行之后，自動(dòng)列出所有的作者，varlen=root.selectSingleNode("http://中華詩(shī)詞").childNodes.length;//取得子節(jié)點(diǎn)數(shù)目如果作者希望插入其它信息（如作者簡(jiǎn)介等），只需在XML文件中插入信息字段（如<作者信息>作者簡(jiǎn)介內(nèi)容</作者信息>），顯示時(shí)使用信息框提示即可。結(jié)束語(yǔ)版權(quán)保護(hù)是當(dāng)今世界普遍關(guān)注的問(wèn)題，同時(shí)XML技術(shù)亦受到世界