JAVA编程:回护XML文档的工具[Z]
微软什么都提供了。你可以试想一下,如果你是新手,你是希望你点一下按钮程序就能运行那,还是想自己一点一点的组织结构,然后打包发部,调错再打包......xml本文是为ZDNet翻译的系列文章之一,原文已宣布在ZDNet网站在一个事件过程当中有良多办法能够回护XML文档,个中一个最一般的办法是利用像SSL如许的平安传输层。利用SSL的倒霉的方面是它不克不及回护它所回护的收集之外的文档。在年夜多半的事件中,最少会触及三个收集:你的、互联网和你的同伴的。
为了加重回护XML的成绩,W3C已创立了一些标准用于对XML文档举行数字署名和加密,分离称为XMLSignature和XMLEncryption,它们匡助回护XML事件。
独一的成绩是找到如许的工具,上面就让我们来看看一些如许的工具并反省一下它们在回护XML文档方面所供应的功效。
Apachesecurity
当思索XML工具的时分,第一个进进我的脑海的就是ApacheSoftwareFoundation。Apache由于它壮大的Web服务器而出名,可是它的XML工具也十分的盛行。Xalan和Xerces是那些必要XML剖析功效的java使用的基本。
为了延长XML剖析的乐成,Apache已创建项目开辟SOAP、XSL格局化对象(FormattingObject)、SVG(ScalableVectorGraphics,可伸缩矢量图形)和如今的XML平安产物。Apache-XML-Security-Jproject供应收费的W3C的XMLEncryption标准的Java完成。
IBMXMLSecuritySuite
假如你很熟习Apache,那末你大概也晓得IBM的alphaWorks。AlphaWorks实质上是一个具有壮大动力的研发团队,他们事情于最新和最边沿的软件手艺。alphaWorks团队已创立了XMLSecuritySuite,它供应三品种型的文档回护:
・认证(Authentication),它完成W3C的XMLSignature标准,这个手艺同意你对XML文档举行数字署名并考证数字署名。
・数据加密(Dataencryption),它基于W3C的XMLEncryption标准。
・加密工具,它同意你将XML文档全体大概部分加密为密文,今后能够解密为原始的XML文档。
最初,以IBM典范的不动声色的作风,alphaWorks团队增添了一个被称为XML会见把持言语(XMLAccessControlLanguage)的认证层。这个手艺仅仅让人们被同意会见那些文档。
XMLSecurityLibrary
XMLSecLibrary是别的一个能够收费失掉的能够为你的XML使用增添平安功效的套件。不像Apache和IBM的工具,XMLSecLibrary是面向C言语程序员的(他们会感谢它供应源代码)。XMLSecLibrary撑持W3C的XMLSignature和XMLEncryption标准,同时也撑持CanonicalXML和ExclusiveCanonicalXML标准。
它基于libxml和libxslt(两个都来自XMLClibraryforGnome)和OpenSSL,撑持几种分歧的加密算法,包含TripleDES和AES。XMLSecLibraryWeb站点包含和那三个W3C标准能够互用的文档。XMLSec以多种情势公布,包含源代码、CVS、LinuxRPM和Windows的二进制公布。
贸易工具
除那些收费的工具外,另有几种贸易产物供应XML回护,就像上面的两个产物:
・KeyTools:由BaltimoreTechnologies开辟,包含一个XMLsnap-in组件。KeyTools撑持W3C的XMLSignature标准并供应一个基于PKI的完全的密钥办理体系。
・JavaCryptoandSecurityImplementation(JCSI):由WedgetailCommunications开辟,利用XMLDSig撑持W3C数字署名标准。XMLDSig可使用HMAC-SHA1、带有SHA1的DSA和带有SHA1的RSS供应对XML文档的数字署名。就像XMLSecLibrary一样,XMLDSig包括一个在线互用矩阵申明它和标准的完成兼容性。
到时我们不用学struts,不用学spring,不用学Hibernate,只要能把jsf学会了,完全可以替代所有的框架,包括AJAX,都知道AJAX并不是新技术,虽说我没深入学习jsf但我认为jsf应该已经能通过其它技术替代AJAX,实现无缝刷新。 任职于太阳微系统的詹姆斯·高斯林等人于1990年代初开发Java语言的雏形,最初被命名为Oak,目标设置在家用电器等小型系统的程序语言 如果你学过HTML,那么事情要好办的多,如果没有,那你快去补一补HTML基础吧。其实JSP中的Java语法也不多,它更象一个脚本语言,有点象ASP。 自从Sun推出Java以来,就力图使之无所不包,所以Java发展到现在,按应用来分主要分为三大块:J2SE,J2ME和J2EE,这也就是Sun ONE(Open Net Environment)体系。J2SE就是Java2的标准版,主要用于桌面应用软件的编程;J2ME主要应用于嵌入是系统开发,如手机和PDA的编程;J2EE是Java2的企业版,主要用于分布式的网络程序的开发,如电子商务网站和ERP系统。 http://www.jdon.com/去下载,或到同济技术论坛的服务器ftp://nro.shtdu.edu.cn去下,安装上有什么问题,可以到论坛上去提问。 Java是一个纯的面向对象的程序设计语言,它继承了 C++语言面向对象技术的核心。Java舍弃了C ++语言中容易引起错误的指针(以引用取代)、运算符重载(operator overloading) 接着就是EJB了,EJB就是Enterprise JavaBean, 看名字好象它是Javabean,可是它和Javabean还是有区别的。它是一个体系结构,你可以搭建更安全、更稳定的企业应用。它的大量代码已由中间件(也就是我们常听到的 Weblogic,Websphere这些J2EE服务器)完成了,所以我们要做的程序代码量很少,大部分工作都在设计和配置中间件上。 是一种将安全性(Security)列为第一优先考虑的语言 其实说这种话的人就如当年小日本号称“三个月拿下中国”一样大言不惭。不是Tomjava泼你冷水,你现在只是学到了Java的骨架,却还没有学到Java的精髓。接下来你得研究设计模式了。 Java语言支持Internet应用的开发,在基本的Java应用编程接口中有一个网络应用编程接口(java net),它提供了用于网络应用编程的类库,包括URL、URLConnection、Socket、ServerSocket等。Java的RMI(远程方法激活)机制也是开发分布式应用的重要手段。 科学超级计算机、移动电话和互联网,同时拥有全球最大的开发者专业社群。 Jive的资料在很多网站上都有,大家可以找来研究一下。相信你读完代码后,会有脱胎换骨的感觉。遗憾的是Jive从2.5以后就不再无条件的开放源代码,同时有licence限制。不过幸好还有中国一流的Java程序员关注它,外国人不开源了,中国人就不能开源吗?这里向大家推荐一个汉化的Jive版本—J道。Jive(J道版)是由中国Java界大名 鼎鼎的banq在Jive 2.1版本基础上改编而成, 全中文,增加了一些实用功能,如贴图,用户头像和用户资料查询等,而且有一个开发团队在不断升级。你可以访问banq的网站 你一定会高兴地说,哈哈,原来成为Java高手就这么简单啊!记得Tomjava也曾碰到过一个项目经理,号称Java很简单,只要三个月就可以学会。 是一种语言,用以产生「小应用程序(Applet(s)) Jive的资料在很多网站上都有,大家可以找来研究一下。相信你读完代码后,会有脱胎换骨的感觉。遗憾的是Jive从2.5以后就不再无条件的开放源代码,同时有licence限制。不过幸好还有中国一流的Java程序员关注它,外国人不开源了,中国人就不能开源吗?这里向大家推荐一个汉化的Jive版本—J道。Jive(J道版)是由中国Java界大名 鼎鼎的banq在Jive 2.1版本基础上改编而成, 全中文,增加了一些实用功能,如贴图,用户头像和用户资料查询等,而且有一个开发团队在不断升级。你可以访问banq的网站 Java 编程语言的风格十分接近C、C++语言。 Java语言支持Internet应用的开发,在基本的Java应用编程接口中有一个网络应用编程接口(java net),它提供了用于网络应用编程的类库,包括URL、URLConnection、Socket、ServerSocket等。Java的RMI(远程方法激活)机制也是开发分布式应用的重要手段。 《JAVA语言程序设计》或《JAVA从入门到精通》这两本书开始学,等你编程有感觉的时候也可以回看一下。《JAVA读书笔记》这本书,因为讲的代码很多,也很容易看懂,涉及到面也到位。是你学习技术巩固的好书,学完后就看看《JAVA编程思想》这本书,找找一个自己写的代码跟书上的代码有什么不一样。 科学超级计算机、移动电话和互联网,同时拥有全球最大的开发者专业社群。 接着就是EJB了,EJB就是Enterprise JavaBean, 看名字好象它是Javabean,可是它和Javabean还是有区别的。它是一个体系结构,你可以搭建更安全、更稳定的企业应用。它的大量代码已由中间件(也就是我们常听到的 Weblogic,Websphere这些J2EE服务器)完成了,所以我们要做的程序代码量很少,大部分工作都在设计和配置中间件上。
页:
[1]