科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道加密的XML

加密的XML

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

在加密的XML (EXML) 中,以一个简单的contacts.xml 文件为例。

作者:51CTO.COM 来源:51CTO.COM 2008年10月15日

关键字: XML 加密解密

  • 评论
  • 分享微博
  • 分享邮件

  在加密的XML (EXML) 中,以一个简单的contacts.xml 文件为例。在这个例子中大多数的关联文件都很简单,在下表中做一个简要介绍。集中介绍2个ASP函数,他们用来访问EXML 函数。 它们是OpenEXML()和 SaveEXML(), 存储在lib_exml.asp 包含文件中(如果是在产品商业环境中使用的话,应该被放在一个COM组件中)。 文件名 描述

  Addcontact.asp 这个文件用来向 EXML文件中增加新的联系。

  Contacts.xml 这个文档用来存储联系数据,作为一个加密的文件存储在硬盘驱动器上。

  Contacts.xsl 这个stylesheet被listcontacts.asp用来显示contacts.xml的内容。

  Default.asp 是一个简单的HTML文件,有到addcontact.asp和listcontacts.asp的链接。

  Lib_exml.asp 一个ASP包含文件,包含用来存取加密XML文档的两个函数,被addcontact.asp 和listcontacts.asp所包含。

  Listcontacts.asp 一个简单的 ASP页面,用来显示contacts.xml的内容。

  Addcontact.asp和listcontact.asp中都包括相当数量的与XML相关的代码,用来存取和读contacts.xml文档。

  Lib_exml.asp包含这个应用程序使用的两个关键函数,它们是OpenEXML()和 SaveEXML()。这里列出它们的详细内容。

  OpenEXML()

  首先声明函数,用dim声明变量,并例示我们需要的对象:

  然后,我们将提供的文件名解密到一个临时文件中,这个文件在最后将要删除。注意由于系统上有这个明码文件,即使很简短,我们的系统安全也有了一个漏洞。在样本应用程序中的这些函数的目的是概念上的一个安全保证,但并不是一个完全的安全文件管理应用程序。

  strResult = ""

  clearfile = Server.MapPath(filepath &".clear")

  'Get cryptographic key

  Set key = Context.GenerateKeyFromPassword(password, calgSHA, calgRC4, 40)

  key.DecryptFile Server.MapPath(filepath), clearfile

  现在我们正在使用40位的密码系统,如果你的机器上安装了适当的API,那么你可以使用更强大的密码系统。简单地说,如果你有IE的128位安全升级,你就可以通过AspEncrypt使用128位的密码 系统。

  存储了加密文件后,我们用标准XMLDOM 代码打开它,处理差错然后删除解密的文件:

  最后,我们清除对象,结束函数。XML文档在xmldom 参数中被返回调用它的程序。如果有错误,就作为函数的返回字符串报告,如果操作成功的话这个字符串是个空字符串。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章