使用XML實現網絡間數據的加密交換

隨著計算機網絡的不斷普及和發展，網上資源也在不斷的豐富和發展。使用網絡資源的人們也越來越多，工作效率也得以不斷的提高。但這同時也帶來一些負面影響，主要問題就是軟件產品（如一幅圖片或一篇文章）作者的權利不能得到有利的保護，人們通過點擊瀏覽或下載文件到本地機上就可以使用了，而不必征求作者的意見，使得盜版得以泛濫。要解決這個問題，目前通用的辦法就是使用服務器進行用戶身份驗證，然后進入用戶區域進行訪問。但一旦軟件資源被放到服務器之外，誰都可以使用這個。基于這個問題，筆者提出一種新的解決方案，就是從軟件本身入手解決盜版問題為每一個作品添加一把由作者指定的密鑰，不論誰使用必須有密匙方能打開。基本思想就是在要發布的軟件中加入一些信息，當用戶打開時由這些信息進行必要的驗證，這些信息基本上可以分為兩類，一類是通過網絡進行身份驗證，也就是說，每當用戶打開文件時，軟件中的這些信息會自動的通過網絡向某一服務器提出身份驗證請求，如果成功則允許文件打開，否則失敗。當然，如果沒有網絡連接，就永遠不能打開。另一類則是通過軟件本身附帶的信息進行驗證，只要輸入信息正確，就能打開。本文主要就使用這種方法進行軟件保護加以論證。其流程如下：在這個流程中應考慮到的問題：?考慮到不同職業的作者都能使用，軟件加密的不應復雜?與平臺無關性，即在任何平臺（WINDOWS，UNIX或其它操作系統）都可使用考慮到上述要求，應選擇適當的既能為大眾接受，也能在不同平臺運行的語言，能滿足這一要求的，目前來講就是XML（eXtensibleMarkupLanguage）。因此下面具體方案中，討論如何使用XML來進行軟件加密處理。一、文檔結構：首先，在定義文檔結構時應考慮附加傳送的信息，可以加入作者的信息或密碼，供閱讀時使用或檢驗，這里一首詩為例加以闡述。其結構如下：<!DOCTYPE中華詩詞[<!ELEMENT中華詩詞(詩詞+)><!ELEMENT詩詞(名稱，序號，作者+，年代?，內容)><!ELEMENT名稱(#PCDATA)><!ATTLIST名稱密碼CDATA#REQUIRED><!ELEMENT序號(#PCDATA)><!ELEMENT作者(#PCDATA)><!ELEMENT年代(#PCDATA)><!ELEMENT內容(row+)><!ELEMENTrow(#PCDATA)>]>除了詩詞的必要信息外，在“名稱”標記內，添加了“密碼”屬性，并要求每一首詩都要添加密碼，以便閱讀時驗證。二、文檔閱讀：用戶客戶界面使用IE瀏覽器完成。筆者使用Jscript和IE中的DOM（DocumentObjectModel）加以實現。其過程如下：1>創建DOM對象實例，并載入XML數據source=newActiveXObject('Microsoft.XMLDOM');source.async=false;source.load('poem.xml');root=source.documentElement;if(source.parseError.errorCode!=0){…顯示錯誤信息}2>根據用戶要求，響應事件設計中為了使用方便，加入了兩個SELECT元件，一個是用來選擇作者，另外的是用來選擇該作者的作品。當系統運行之后，自動列出所有的作者，varlen=root.selectSingleNode("http://中華詩詞").childNodes.length;//取得子節點數目如果作者希望插入其它信息（如作者簡介等），只需在XML文件中插入信息字段（如<作者信息>作者簡介內容</作者信息>），顯示時使用信息框提示即可。結束語版權保護是當今世界普遍關注的問題，同時XML技術亦受到世界