基于XML的电子文件归档安全模式设计

企业信息化建设的深入,不断促进了企业竞争力的提高,同时产生了大量的电子文件,与日俱增、种类繁杂的电子文件给管理提出了严峻的考验,对于企业档案部门来说,如何合理地对电子文件进行归档处理,同时要保证归档电子文件归档的真实性、完整性、有效性是目前急待解决的问题,开发适应企业电子文件归档要求的应用环境是当务之急。 本文主要针对进行开发电子文件归档平台的建设中,如何确保归档文件以及归档文件背景等信息的传输过程的安全性。提出了基于XML安全模式的构想及具体设计安排。主要工作包括:利用XML在信息交换与信息定义上的优势,给出了归档信息应用协议的总体框架及安全协议的基本定义;结合安全协议,考虑了XML文档加密的实现方案以及自动生成加密条款的策略;分阶段地处理XML文档信息及多方面的安全验证等。 在安全性主要表现为:协议模式定义及XML结构性所带来的安全性、结合XML安全协议和加密策略所具有的安全性、XML模式验证及XML结点验证的安全性和SOAP+HTTP+SSL传输的安全性。 为了供具体的归档平台应用的调用,在实现方面,采用Java语言,借助安全提供者等相关技术,将具体实现设计为类的形式,从而对企业电子文件归档平台的建设奠定了安全基础。