|
马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
您需要 登录 才可以下载或查看,没有帐号?立即注册
x
微软什么都提供了。你可以试想一下,如果你是新手,你是希望你点一下按钮程序就能运行那,还是想自己一点一点的组织结构,然后打包发部,调错再打包......xml本文是为ZDNet翻译的系列文章之一,原文已宣布在ZDNet网站
在一个事件过程当中有良多办法能够回护XML文档,个中一个最一般的办法是利用像SSL如许的平安传输层。利用SSL的倒霉的方面是它不克不及回护它所回护的收集之外的文档。在年夜多半的事件中,最少会触及三个收集:你的、互联网和你的同伴的。
为了加重回护XML的成绩,W3C已创立了一些标准用于对XML文档举行数字署名和加密,分离称为XMLSignature和XMLEncryption,它们匡助回护XML事件。
独一的成绩是找到如许的工具,上面就让我们来看看一些如许的工具并反省一下它们在回护XML文档方面所供应的功效。
Apachesecurity
当思索XML工具的时分,第一个进进我的脑海的就是ApacheSoftwareFoundation。Apache由于它壮大的Web服务器而出名,可是它的XML工具也十分的盛行。Xalan和Xerces是那些必要XML剖析功效的java使用的基本。
为了延长XML剖析的乐成,Apache已创建项目开辟SOAP、XSL格局化对象(FormattingObject)、SVG(ScalableVectorGraphics,可伸缩矢量图形)和如今的XML平安产物。Apache-XML-Security-Jproject供应收费的W3C的XMLEncryption标准的Java完成。
IBMXMLSecuritySuite
假如你很熟习Apache,那末你大概也晓得IBM的alphaWorks。AlphaWorks实质上是一个具有壮大动力的研发团队,他们事情于最新和最边沿的软件手艺。alphaWorks团队已创立了XMLSecuritySuite,它供应三品种型的文档回护:
・认证(Authentication),它完成W3C的XMLSignature标准,这个手艺同意你对XML文档举行数字署名并考证数字署名。
・数据加密(Dataencryption),它基于W3C的XMLEncryption标准。
・加密工具,它同意你将XML文档全体大概部分加密为密文,今后能够解密为原始的XML文档。
最初,以IBM典范的不动声色的作风,alphaWorks团队增添了一个被称为XML会见把持言语(XMLAccessControlLanguage)的认证层。这个手艺仅仅让人们被同意会见那些文档。
XMLSecurityLibrary
XMLSecLibrary是别的一个能够收费失掉的能够为你的XML使用增添平安功效的套件。不像Apache和IBM的工具,XMLSecLibrary是面向C言语程序员的(他们会感谢它供应源代码)。XMLSecLibrary撑持W3C的XMLSignature和XMLEncryption标准,同时也撑持CanonicalXML和ExclusiveCanonicalXML标准。
它基于libxml和libxslt(两个都来自XMLClibraryforGnome)和OpenSSL,撑持几种分歧的加密算法,包含TripleDES和AES。XMLSecLibraryWeb站点包含和那三个W3C标准能够互用的文档。XMLSec以多种情势公布,包含源代码、CVS、LinuxRPM和Windows的二进制公布。
贸易工具
除那些收费的工具外,另有几种贸易产物供应XML回护,就像上面的两个产物:
・KeyTools:由BaltimoreTechnologies开辟,包含一个XMLsnap-in组件。KeyTools撑持W3C的XMLSignature标准并供应一个基于PKI的完全的密钥办理体系。
・JavaCryptoandSecurityImplementation(JCSI):由WedgetailCommunications开辟,利用XMLDSig撑持W3C数字署名标准。XMLDSig可使用HMAC-SHA1、带有SHA1的DSA和带有SHA1的RSS供应对XML文档的数字署名。就像XMLSecLibrary一样,XMLDSig包括一个在线互用矩阵申明它和标准的完成兼容性。
到时我们不用学struts,不用学spring,不用学Hibernate,只要能把jsf学会了,完全可以替代所有的框架,包括AJAX,都知道AJAX并不是新技术,虽说我没深入学习jsf但我认为jsf应该已经能通过其它技术替代AJAX,实现无缝刷新。 |
|