XML技术特点
信息安全简答题
信息安^简笞题第一章1.简述信息安全的含义。
简述计算机网络安全的定义。
答：从狭义的保护角度来看，计算机网络安全是指计算机及其网络系统资源和信息资源不受自然和人为有害因素的威胁和危害，从广义来说，凡是涉及到计算机网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是计算机网络安全的研究领域。
2.目前互联网上各种严重的信息安全问题大致是由哪几个方面的问题引起的？3.从系统上说，信息要全主要包括哪几个方面的问题？4.数据安全的机密性、完整性、认证性、不可否认性分别指什么？5.什么是行为安全？行为的秘密性、完整性、可控性分别指什么？6.简述信息安全所包含的技术。
答：信息加密技术，防火墙技术，入侵检测技术，系统容灾技术7.谈谈你对信息加密技术的认识。
答：信息加密的目的是保护网内的数据、文件、口令和控制信息，保护网上传输的数据。
数据加密技术主要分为数据传输加密和数据存储加密。
数据传输加密技术主要是对传输中的数据流进行加密，常用的有链路加密、节点加密和端到端加密三种方式。
8.网络控制技术主要包括哪几项技术？答：（1）身份验证技术（2）访问控制（3）防火墙技术（4）数据加密（5）一次性口令（6）主机认证（7）网际协议安全（8）安全服务器网络（9）网络安全漏洞扫描技术（10）网络反病毒技术（11）安全审计9.防火墙可分为外部防火端和内部防火墙，它们分别有什么作用？10.讨论信息安全立法现状。
第三章1.在WindowsNT安全模模型中，最重要的三个组件是什么？它们的任务分别是什么？2.简述LANManager 口令和WindowsNT 口令，并说明它们之间的区别。
3.在WindowsNT中，对象可被设定的属性有哪些？4.注册表是什么？注册表的数据结构由哪几个部分组成？5. WindowsNT交全子系统由哪5个关键部分组成？6.如何操作可以保护注册表的安全？7.在Windows2000安装完成之后，哪些服务是可以关闭的？8.如何对Windows系统进行网络安全管理？9.作为Windows2000新增的安全机制之一的加密文件系统(EFS)具有什么特性？10.在Windows2000中安全审核是指什么？应该被审核的最普通的事件类型包括哪些？11.如何在Windows2000中备份文件、还原文件？12. Windows2000提供哪些选项可帮助识别计算机故障并进行恢复？13.简述Windows7中增加或改进的十大安全功能。
XML技术概述
在上面讨论了XML和HTML的区别，得知XML使用标记来描述结构化的数据，而HTML则定义了一组显示数据的机制（标记）。XML的特点和功能如下所示。
定义专业领域的标记语言以前一些专业领域的信息是无法用一般的标记语言来描述的。现在，可以使用XML制定该专业的标记语言来表达。例如，CML（Chemical Markup Language）就是使用XML制定的描述化学专业的语言。
如果上面的代码是XML文档，那么其中的标记就不具有任何含义，其内容仅是说明以下内容。
有一个名为<table>的标记，在这个标记里面包含了一些文本。
有一个名为<tr>的标记;的标记，在这个标记里包含了一些文本。
如果把以上代码作为一个XML文件（文件的扩展名为.xml）在浏览器打开，可以看到其结果如图6-2所示。从图6-2中可以看出，IE解析该XML文档并将其显示出来。需要注意的是，IE并没有对这个XML文档进行任何处理，仅是显示文档。同样，浏览器也知道如何解析XML文档。由于XML标记不定义格式，所以文档不会得到格式，于是原样显示这些标记。
1．XML的定义
XML是互联网联盟W3C（World Wide Web Consortium）创建的一组规范，以便于软件开发人员和用户在网页上组织信息，其目的不仅在于满足不断增长的网络应用需要，同时还希望借此确保在通过网络进行交互作用时，具有良好的可靠性和互操作性。
与HTML一样，XML也源于SGML，它保留了SGML的大部分特性。尽管如此，XML却有着HTML语言所欠缺的丰富的可伸缩性与灵活性。XML不再像HTML一样有着一成不变的固定标记。XML实际上是一种定义语言，即我们可以定义无限的标记来描述文件中的任何数据元素，从而突破了HTML固定标记集合的结束，使文件的内容更丰富、更复杂并组成一个信息结构。
XML技术研究
一
一
一
６Ｏ 一
关键词： ＸＭＬＨＴ ； 记 语 言 ； ＭＬ标
的解释。浏览器中预定义 了特定标记的特定显 对给定的 Ｘ Ｌ Ｍ 文档进行变换之后生成的。 现在 示 或逻辑方 案 ； Ｔ Ｌ的主要功能 在于通过浏 我们要将 网站的内容放在一本书中，只需要重 ＨＭ 览器完成对信息的显示 ， 即信息 的格式化控制。 新定义 Ｘ Ｌ ， ＳＴ 给出变化规则 ， 可以将 内容完 就 Ｘ ＭＬ是 Ｓ ＭＬ是文档的精简版本 。Ｓ ＭＬ过 于 美的再现在另外 的一种形式中了。 Ｇ Ｇ 复杂 ，学习难度和开发难度都很大 ；Ｍ Ｘ Ｌ的主 ６ Ｍ 用于通信。 Ｍ 的应用在于于计 ．ｘ Ｌ ２ Ｘ Ｌ 算机之间的数据交换。当—个系统可能有几台 相反 ， 几乎所 有 的 ｎ 部门 ， 被巨大 、 ’ 都 错综复 要特点如下 ： 杂、 新旧交替的系统所 累， 而且受到资源的极大 ４１不同系统平台的信息互通。 ． 服务器 ，同时使用不同的操作 系统和数据库的 时候 ，不同系统之间的数据交换将变成一个十 制约。 ４ ． ２整合多种不同数据源的数据 。 由于世界上存在着如此多 的、 完全不 同的 Ｍ 我 ４３平衡 客户端和服务器端的处理负荷 。 分令人头疼的事情。当采用 Ｘ Ｌ规范以后 ， ＿ 客户平台 ， 在不同平台问交换数据 ， 同时还要保 ４４以灵活多变的方式显示数据。 ． 们只需要接收 Ｘ Ｌ Ｍ 标记 的数据 ，遵循在 Ｉ Ｄ Ｙ ｒ ４５更精确的数据检索。 ． 中定义的规范 ，而不需要知道对方 的系统是什 证数据的完整和服务的高效 ，这是 件令人头痛 的事情 。在大型 Ｗｅ ｂ应用中， 工程师们往往被 ５有了 Ｈ ＭＬ 为什么还需要用 Ｘ ？ Ｔ ， ＭＬ 么。 因为 Ｘ Ｌ Ｍ 数据不与任何类型的客户方栓在 数据格式的转换弄得疲惫不堪 ，即便是整理完 Ｓ ＭＬ的一个重要的派生 ，就是超文本标 起 。 以它提供 了一种很容易在 网络上传输 Ｇ 所 成 的数据 ， 如何让各种客户端都能正确获取和 记语言 Ｈ ＭＬ Ｔ 。几乎所有的用户都熟悉 Ｈ ＭＬ 的非常简单的数据表示方式。 Ｔ ， 理解也是不小的麻烦。 最终 ， 这一问题成为制约 人们感谢 Ｈ ＭＬ 正是 由于 ＩＦ Ｔ ， Ｔ ＭＬ标 准的出现 ， ６ Ｍ 用于配置 。作为应用程序服务器 ．Ｘ Ｌ ３ 增加了技术的可移植性 。 实际 ｗｅ ｅ ｉ 发展的瓶 颈。近年来 ， ｂ Ｓｒ ｃ ｖｅ 随着企业运 才使 Ｉｔ ｔ ｎｅ 走出了实验室 ， ｍｅ 成为人人皆可使用 的配置说明文档 ， 营 国际化的趋势越来越明显，垮平台垮语言 的 的工具， 也成为影 响世界最重要的技术 ， 它不但 上，从 ｓ Ｍ 派生出 Ｘ Ｌ Ｇ Ｌ Ｍ 子集的主要原因是 ， 远程调用成为一种迫切需要的能力 ，人们需要 改变了人们的生活 ， 也改变 了世界运转的方式 ， 编写处理 Ｓ Ｍ Ｇ Ｌ文档的应用程序太笨拙 了。如 种平台无关的、能够同时被人类和机器所理 同时 ， 更为软件的开发形式带来 了多元化的形 果希望 Ｘ Ｌ Ｍ 有实用性 ， 那么它就必须很容易编 解 和处 理 的 文本 数 据 格 式 。 而这 种 技 术 的核 心 ， 式 。 写文档处理程序、 文档浏览器和其它程序 ， 只有 就是 Ｘ 。 ＭＬ 因为现在网络 应用越来越 广泛 ，仅仅靠 这样 ， 使用 Ｘ Ｌ的代价才不会太大 。 Ｍ ２Ｘ ＭＬ概 述 ＨＭ Ｔ Ｌ单一文件类型来处理干变万化的文档和 ７使用 Ｘ Ｌ Ｍ 的好处 Ｘ ＭＬ是 Ｅ ｔ ｓ ｌ Ｍａｋ ｐ Ｌ ｎ ｕ ｇ ｘｅ ｉ ｅ ｎ ｂ ｒｕ ａ ｇ ａ ｅ的 缩 数据 已经力不丛心 ， 而且 Ｈ ＭＬ本身语法十分 Ｔ ７１Ｘ 可 以广泛地运用 于 Ｗ ｂ ． ＭＬ ｅ 的任何 写， 中文含义为“ 可扩展标 记语 言” Ｍ 。Ｘ Ｌ首先 不严密 ， 严重影响网络信 息传送和共享。 人们早 地方。 是一种标记语言而且是用来创造标 记语言 （ 已经开始探讨用什么方法来满足网络上各种应 比 ７ Ｍ 可以满足网络应用的需求 。 ．Ｘ Ｌ ２ 如 ＨＭ ） Ｔ Ｌ的元语 言 ； 其次 ， 它是一种 可扩展 的 用 的 需 要 。 ７ ． ３使用 Ｘ Ｌ Ｍ 将使编程更加简单 。 标记语言 ， 因为在 Ｘ 中允许用户 自己来创建 ＭＬ ７４ＸＭＬ便于学习和创建 。 ． 使用 Ｓ Ｍ 是可以的， Ｓ Ｍ 太庞大 ， Ｇ Ｌ 但 Ｇ Ｌ 编 标签 ， 所以叫做可扩展性 。 程复杂 ，于是最终选择 了 “ 减肥”的 Ｓ ＭＬ— Ｇ ７ ＭＬ ． Ｘ 代码将清晰和便于阅读理解。 ５ 标 记语言是 指在 普通文本 中加 入一些具 Ｘ ＭＬ作为下一代 Ｗｅ ｂ运用的数据传输 和交互 ８结 论 有特定含义的标记 ，以对文本的内容进行标识 的工具 。和 Ｈ ＭＬ一样 ，ＭＬ 是依据 Ｓ ＭＬ标 Ｔ Ｘ Ｇ 新旧技术的集成是当今商业面对的一个巨 和说明的一种文件表示方法 。标记语言对文档 准演 化 而 来 的 。Ｗ３ 此 建 立 了 Ｘ Ｃ为 ＭＬ工 作 组 大的挑战 ， 在许多企业环境 中， 每一种平台都有 的意义进行了分析和细化 ，使得计算机应用软 （ ｘｗＧ） 开 始 创建 ＸＭ 来 Ｌ的进 程 。Ｘ ＭＬ将 派 生 它工作的最佳范围，一个平台不可能 良好 的完 件对文本的意义也就有了一定程度 的理解。 于 Ｓ Ｌ，但与 Ｓ ＭＬ相 比， Ｌ将大 幅度简 成包 罗万象的任务 ， ＧＭ Ｇ ＸＭ 基础结构是在发展中逐渐 ３ＸＭＬ的标记特性 化， 原则上它只使用 ２ ％ Ｇ Ｌ ０ Ｓ Ｍ 标准 ， 但需要发 充实 完善 的，因此 ，Ｍ Ｘ Ｌ技术的研究还有更大 ３ ． １作为一种标记语言 ， 它最基本的功能 挥 了 ８ ％的效力 。同时与 Ｈ ＭＬ相比 ， ０ Ｔ 它需要 的发 展 空 问 。 就是在文档中添加标记， 而且， 标记的添加必须 更加严谨 ，而且更适合于计算机之间的数据交 参 考文 献 遵循一定的规则。最为直观的规则就是标记必 换 。 『 １ １周爱武， 李孙长， 程博等． Ｍ 数据库的研究 Ｘ Ｌ 须成对出现 。 ６Ｘ ＭＬ的应 用 与应 用 【１ Ｊ ．计算机 技 术与 发展 ，０ ９ １ （） ２ ０ ，９９ ： ２ ４． ８ ３ ． ２所使用的标记都是非预定 义的，即用 ６１Ｘ ． ＭＬ用于表示 内容。内容与表现形式 ２１ － ２ 户 自己定义的。只要遵守 Ｘ ＭＬ的标 记命名规 的分离 ， 一个 Ｘ ＭＬ文档中几乎所有的内容都是 『１苗 维 杰， ．基 于 Ｘ ２ 天辉 ＭＬ代 码 生成 技 术 的应 则， 可以在文档中添加任何标记。 数据和数据结构 ， 它主要用于传递数据， 对数据 用研 究 ． 元 器件 应 用 ，０ ９ ｌ（ｏ：５ ８ ． 电子 ２ ０ ，１１）７ — ２ ３ ． ３用户 自 定义的标记 ， 户可在文档内， 的表 现 完全 被 剥 离 。 用 ｆ】陈腾 ． ３ 基于 ＸＭＬ数据发布的设计和 实现ｍ． 也可以在文档之外进行说明。 标记的说明称为： 现在的大部分 网站都是用 Ｈ Ｍ Ｔ Ｌ编写的。 地 理 空间 信 息 ，０９ ７５：７ ９ ． ２ ０ ，（）８ — １ ＤＴ Ｄ。 网页设计师们精心设计的网页 ， 能够在 Ｗｅ ｂ浏 ｆ１ 治俊， ４ 邢 王凌飞， 谢声时等． 浅谈 Ｘ ＭＬ解析 ３ Ｍ 文档的标记只描述文 档的内容， 览器上很漂亮的显示出来 ，但是如果想把这些 技 术 明． 南金 融 电脑 ，０ ９ １ｆｏ： １５ ． ．Ｘ Ｌ ４ 华 ２ ０ ，】】 ） － ２ ５ 具体说 ， 只描述文档的结构和意义 。 不描述其任 网页所 包含的内容重新设计在一本书 中的话 ， 作 者 简 介 ： 宁 （９ ５ ） 女 ， 师 ， 士 ， 任 １７ 一 ， 讲 硕 研 何显示 、 出等格式化信息。 输 显然 ， 浏览器上 的漂亮 内容就不能很方便 的在 究方 向 为软 件 工程 和 网络技 术 。 ４ＸＭＬ和 Ｈ ＭＬ的 比较 Ｔ 书中体 现出来 了。但是 ，ＭＬ的出现为解决这 Ｘ Ｈ ＭＬ通过在 文档 中添加具 有特定 意义 种问题提供了一种 良好 的解决方案 。 Ｔ 的标记来组织 文档 ； Ｔ Ｌ所使用 的标 记都 是 ＨＭ 因为 ＸＭ Ｌ只是定义数据 ， 它并不关心数据 预定义 （ 固有的标 记） 不同的 Ｈ Ｍ 版本具 是如何显示 的， 的， Ｔ Ｌ 所以用 Ｘ ＭＩ设计出的网站其 内 有不同的标 记集合 ； 浏览器完成对 Ｈ Ｍ 文 档 容和显示是分离的。一般的网页是通过 Ｘ Ｌ ＴＬ ＳＴ
第一章 XML的发展背景及原因
习题与实训
XML的主要相关技术分为哪几类？ XML 与HTML 的主要差异是什么？ HTML文件主要由哪几部分组成？
LOGO
XML是以文本形式来描述的一种文件格式 XML使用有意义的标记（Tag） XML是“定义语言的语言”
XML的特点及技术
3.XML的不足之处
XML的导入要根据具体需求，比较其优缺点，在充
分发挥XML优点的领域进行。
XML不是编程语言，说到底它是一种数据描述的技
术。因此XML文件的显示、文件结构的变更、应用 程序的操作等XML相关技术也是非常重要的。
处理XML的相关技术 定义XML数据结构的技术 显示和打印XML数据的技术 XML数据结构转换技术
XML的发展前景
XML自推出以来，各大软件厂商如IBM、Microsoft、Oracle、
Sun等都积极支持并参与XML的研究和产品化工作，先后推出 了支持XML的产品或者将改造原有的产品以支持XML，W3C 也一直致力于完善XML的整个理论体系。
HTTP是一个应用层协议，由请求和响应构成， 是一个标准的客户端服务器模型。HTTP是一 个无状态的协议。
HTML介绍
在TCP/IP协议栈中的位置
HTTP协议通常承载于TCP协议之上，有时 也承载于TLS或SSL协议层之上，这就是我们常说 的HTTPS。默认HTTP的端口号为80，HTTPS的 端口号为443。
XML诞生的背景
2.HTML的出现
HTML（Hypertext Markup Language）是SGML的一个实
例，它的DTD作为标准被固定下来。因此，HTML不能作为 定义其它符号化语言的元语言。
XML解析技术
2.4 面向文档的指针式解析技术
前面提到的面向文档的流式解析效率较高，但易用性差，而对象式解析易用性强，却效率较低，这两种方式似乎处于两个极端。其效率问题主要在于两种方式都是提取解析模式，即解析时，提取一部分源文件，一般来说是一个字符串，然后在内存中进行解析构建。这种解析模式注定了需要大量的创建和销毁对象，而且还存在更新效率问题，在DOM中（SAX并不支持更新），每一次改动都需要将DOM模型重新完整的解析成XML字符串，原文件并没有被利用，即DOM并不支持增量更新。为了解决这些问题，提出了一种较新颖的指针式解析技术，即VTD-XML.
而且VTD-XML还可以高效的实现增量更新，例如，如果想在一个大型XML文档中找出一个节点元素并删除它，那么只需要找到这个元素的VTD，将这个VTD从VTD数组中删除，然后再利用所有的VTD写出到另一个二进制数组中就可以了，因为删除的VTD标明了要删除的元素的位置，所以在新写入的二进制数组中就不会出现这段元素了。用VTD写入新的二进制数组的过程实际上就是一个二进制数组的拷贝过程，其效率是非常高的[2].
SAX中的核心事件处理程序是一个实现了ContentHandler接口的类。此接口中定义了处理与XML文档本身关联的事件的方法，如 startDocument、endDocument、startElement、endElement、Characters等
SAX解析技术具有所有流式解析技术的优点和缺点，但是由于在整个解析过程中，解析器掌握着控制权直到文档结束，应用程序很难在获得所需的部分数据后停止解析过程（可以通过抛出异常的方式终止解析过程，但较为复杂，而且终止后也无法继续解析过程），因此产生了由应用程序掌握控制权的拉式解析方式。
VTD（Virtual Token Descriptor，虚拟令牌描述符）是一个64bits长度的数值类型，记录了每个元素的起始位置，长度，深度以及令牌的类型等信息，如图3所示。64bits固定长度使得可以用数组这种高效的结构来组织VTD，大幅提高性能。VTD是实现无提取解析的关键，它类似于XML文档中元素的指针，通过它可以快速定位到某个元素。
XML文件格式的特点
XML文件格式的特点XML（eXtensible Markup Language）是一种被广泛应用于数据交换和存储的文件格式。
它的特点包括以下几个方面：1.可扩展性：XML是一种可扩展的标记语言，用户可以根据自己的需求定义自己的标记，通过这种方式适应不同的应用领域和需求。
2.可读性：XML采用了纯文本的格式，因此可以被人类和计算机轻松阅读。
4.自描述：XML文件包含了数据本身的描述信息，包括元素、属性和命名空间等。
这种自描述性使得数据的含义和结构可以被理解和使用。
5.平台无关性：XML是一种独立于平台和操作系统的文件格式，因此可以在不同的操作系统和设备上进行交换和存储，方便了数据的共享和互通。
6. 可扩展样式表：XML可以使用XSL（eXtensible Stylesheet Language）来定义样式表，使得数据的展示和呈现更加灵活和美观。
7. 可性：XML文件可以使用XPath（XML Path Language）来进行查询和，这样可以方便对大规模XML文件进行数据提取和分析。
8. 可解析性：XML文件可以使用各种编程语言和解析器进行解析和操作，包括DOM（Document Object Model）、SAX（Simple API for XML）和StAX（Streaming API for XML）等。
9. 扩展性：XML格式可以通过Schema（XML Schema Definition，XSD）进行验证和约束。
通过定义Schema，可以规定XML文件的结构和数据类型等约束，使得数据的合法性和一致性得以保证。
10. 与Web技术的兼容性：XML广泛应用于各种Web技术中，例如SOAP（Simple Object Access Protocol）、Web Services、RSS（Really Simple Syndication）等。
XML与Web技术的结合使得数据的交换和传输更加方便和可靠。
XML技术在军事信息系统数据交换和集成中的应用研究
XML技术在军事信息系统数据交换和集成中的应用研究摘要：随着军队信息化的不断推进，网络环境下多军事应用协同工作逐渐常态化，这对多应用间的数据交换和集成提出了较高的要求。
分析了基于xml技术进行数据交换的原理与特点，重点论述了基于xml进行数据交换的模式与实现流程，并结合实例提出了基于xml进行军事信息系统数据交换和集成，以及有关安全的解决方案。
关键词：xml；数据交换；数据集成；军事信息系统中图分类号：tp392 文献标识码：a 文章编号：16727800（2013）0020106030 引言军事信息系统中，各种数据来源不一、类型多、结构性强、交互流程复杂、保密要求高，既有陆情、海情、空情、二炮等军种专用情报数据，又有情报侦察、预警探测、指挥控制、军事通信、信息对抗等各种业务共用指挥数据，还有气象水文保障、测绘保障，以及军务、政工、后勤和装备等通用保障数据，数据交互和集成需求如图1所示。
上下级系统和各应用系统尽管技术体制统一，但往往一个系统的输出是另一系统的输入，如作战编成和作战任务的下发、装备保障需求和战损统计的上报等，需要采取统一的数据格式，让用户以透明的方式进行数据访问和交互，从而集中精力进行业务处理，极大地提高指挥效率，如图1（a）；军兵种系统间，各种数据由于建设阶段不一、数据特点各异，因而使用的数据管理系统、数据本身存储组织形式、数据字典都不一样，数据共享和交互比较复杂，很难使用统一的形式进行访问，需要进行综合集成，如图1（b）；业务系统间，各种情报信息、态势信息、保障信息以及军事信息需形成完整的战场信息回路，将传感器、指挥控制系统和武器系统连接起来形成一体化的武器装备体系，从而形成信息优势，实现对各个作战部队、武器系统实时、快速和准确的指挥与控制，保障一体化联合作战的顺利实施，如图1（c）。
统一数据交换标准，是实现军事信息系统数据集成、进而实现系统集成，满足上下级间、军兵种间、业务部门间各个业务要素分系统之间信息共享和相互协同的需要，提高系统互联、互通、互操作能力，形成信息优势和决策优势，完成作战指挥使命任务的前提和基础。
XML文件格式及特点
XML文件格式的特点1. 具有良好的格式XML 文档格式属于良好格式的文件。
HTML 文件中的标记，有些是不需要结尾标记的，如<br>，有些网页缺少若干结尾标记，照样能正确显示。
而XML 的标记一定要拥有结尾标记，例如：<name>张三</name>即，XML 标记一定是成双成对的。
如果没有结尾标记，那么在结束的“>”前，需要有“/”，表示开头和结尾是在同一标记内，例如：<book sales="yes"/>2. 具有验证机制XML 的标记是程序员自己定义的，标记的定义和使用是否符合语法，需要验证。
XML有两种验证方法。
一种是DTD，它是一个专门的文件，用来定义和检验XML 文档中的标记。
另一种是XML Schema，用XML 语法描述。
它比DTD 更优越，多个Schem a 可以复合使用X M L 名称空间，可以详细定义元素的内容及属性值的数据类型。
3. 灵活的Web应用在 XML 中数据和显示格式是分开设计的，XML 元数据文件就是纯数据的文件，可以作为数据源，向HTML 提供显示的内容，显示样式可以随H TML 的变化而丰富多彩。
也就是说，HTML 描述数据的外观，而XML 描述数据本身，是文本化的小型数据库表达语言。
HTML 数据和显示格式混在一起，显示出一种样式。
XML 采用的标记是自己定义的，这样数据文件的可读性就能大大提高，也不再局限于H T ML 文件中的那些标准标记了。
由于XML 是一个开放的基于文本的格式，它可以和HTM L 一样使用HTT P 进行传送，不需要对现存的网络进行改变。
数据一旦建立，X ML 就能被发送到其他应用软件、对象或者中间层服务器中做进一步的处理，或者可以被发送到桌面用浏览器浏览。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
XML技术及其应用概述* 吕腾黄琼湘闫萍新疆大学数学与系统科学学院830046 关键词：XML 电子商务网络安全数据集成 1 XML的发展历史可扩展标记语言XML（eXtensible Markup Language）［1］是一种简单灵活的文本格式的可扩展标记语言，起源于SGML(Standard Generalized Markup Language)，是SGML的一个子集合，也就是SGML的一个简化版本，非常适合于在Web上或者其它多种数据源间进行数据的交换。
1969年，IBM公司开发了一种文档描述语言GML（Generalized Markup Language），用来解决不同系统中文档格式不同的问题，并在1986年成为了一个国际标准〔ISO8879〕，这就是SGML。
SGML是很多大型组织的文档标准，它是一种与语言无关的、结构化的、可扩展的语言，这些特点使它在很多公司受到欢迎，被用来创建、处理和发布大量的文本信息。
1989年，在CERN欧洲粒子物理研究中心的研究人员开发了基于SGML的超文本版本，称为HTML( HyperText Markup Language)。
HTML继承了SGML的许多重要的特点，比如结构化、实现独立和可描述性，但是它也存在很多缺陷，比如它只能使用固定的有限的标记，而且它只侧重于对内容的显示方面。
随着Web上数据的增多，HTML存在的这些缺点越来越突出。
W3C的成员认识到，必须有一种方法能够把数据本身和数据的显示分离开来，这样W3C在1996年提出了XML的概念。
XML不仅保留了SGML的很多优点，而且更加容易操作以及在World Wide Web环境下实现。
1998年，XML成了W3C的推荐标准。
2 XML的特点（1）自描述。
XML是一种标记语言，其内容由相应的标记来标识，具有自描述的特点。
（2）可扩展性。
XML是一种可扩展的标记语言，用户可以定义自己的标记来表达自己的数据，具有强大的可扩展性。
（3）内容和显示分离。
XML文档只描述数据本身，而与数据相关的显示则由另外的处理程序来完成，具有内容和显示相分离的特点。
（4）本地计算。
XML 解析器读取数据，并将它递交给本地应用程序（例如浏览器）进一步查看或处理，也可以由使用XML对象模型的脚本或其他编程语言来处理。
（5）个性化数据视图。
传递到桌面的数据可以根据用户的喜好和配置等因素，以特定的形式在视图中动态表现给用户。
（6）数据集成。
使用XML，可以描述和集成来自多种应用程序的不同格式的数据，使其能够传递给其它应用程序，做进一步的处理。
3 XML的技术规范XML并不仅仅包括XML标记语言，它同时还包括了很多相关的规范，比如文档模式技术、文档样式技术、文档查询技术、文档解析技术、文档链接技术以及* 新疆大学博士基金资助。
XML技术及其应用概述·2·文档定位技术等。
基于XML 的这些规范，还有很多高层的应用协议，比如SOAP（Simple Object Access Protocol）和BizTalk 等。
（1）文档模式技术：DTD(Document Type Definition)［2］和XML Schema［3］是XML文档的模式，用来对XML文档的逻辑结构进行定义。
XML文档的模式规定了XML文档中的元素、属性、元素和元素以及元素和属性之间的关系。
其中，DTD来自SGML，XML Schema 是专门为定义XML文档的模式而设计的，采用的是XML的语法。
（2）文档样式技术：XML是内容（数据）和显示格式分离的语言，CSS （Cascading Style Sheets）［4］和XSL（Extensible Stylesheet Language）［5］就是定义XML文档的显示样式的。
其中，CSS是随着HTML的出现而产生的，控制XML文档的显示，但不会改变源文档的结构。
而XSL是专门为XML设计的，不仅用来显示XML文档，而且可以把一个XML文档转化为另一个XML文档。
（3）文档查询技术：W3C推荐的XML文档的查询语言是XQuery1.0［6］。
XQuery起源于一种叫Quilt的XML查询语言，借鉴了XPath 1.0、XQL、XML-QL、SQL和OQL等语言的优点。
（4）文档解析技术：文档解析是指对XML文档的内容和结构进行访问和分析。
文档解析技术包括文档对象模型DOM(Document Object Model)［7］和SAX(Simple API for XML)［8］。
DOM是一种对平台和语言中立的接口，它是基于XML文档在内存中的树状结构，它的一个主要不足在于将整个XML文档装入内存所引起的巨大开销。
而SAX使用事件驱动的XML解析，并不要求将整个XML文档一起装入内存。
（5）文档链接技术：XML的链接功能比HTML更强大，它使用XLINK。
XML Linking Language 1.0 (XLink)是W3C主导的定义XML链接的语法。
一个XLink的描述信息，显式的指定了资源或部分资源之间的关系。
在XLink中，并不涉及标示不同类型数据位置的方法，XLink需要依靠不同的机制来标识你想要链接的资源（例如统一资源标识符）。
W3C推出了另一种叫做XML Pointer Language(XPointer)的机制用于构造XML文档的内部结构。
它可以链接到一个具体的对象上去，这个对象可以是一个网页、网页的一部分、网页中的一个元素甚至是网页中某行的某几个字。
（6）文档定位技术：XML Path Language(XPath)1.0［9］是一种用于XSL Transformations (XSLT)1.0和XPointer中对XML文档各部分进行定位的语言。
它给XSLT和XPointer提供一种定位语法，用来定位XML文件的各个部分。
（7）其他XML技术：①MathML (Mathematical Markup Language)2.0是一种用来描述数学符号、结构和内容的XML应用。
MathML的目标是在Web上实现能像HTML 处理文本一样，处理数学问题。
②SMIL（Synchronized Multimedia Integration Language）2.0是一种基于XML的表述多媒体演示的语言。
SMIL允许将一组独立的多媒体对象整合为一个多媒体演示。
③VML(Vector Markup Language)是一种定义矢量信息编码格式的矢量标记语言，它是XML在矢量信息方面的应用。
VML所定义的编码格式连同其它的标记一起描述了信息如何显示和编辑。
④CDF(Channel Definition Format)允许Web发布者从任意的Web服务器经常地更新信息或是频道，以便这些信息能从Web服务器自动的传送到PC上的兼容接受程序或是其他的信息装置上。
用户仅需选择一下频道，信息就会定时地传递到客户端。
⑤XML片段交互XML Fragment Interchange标准支持由若干实体组成的逻辑文档。
XML片断交互使得客户端可以不用涉及整篇文档，就能在一篇较大的文档中获得文档片断所处的上下文信息。
XML技术及其应用概述·3·⑥HTML XHTML2.0 Markup Language是符合XML的HTML文档中的又一个家族。
XHTML文档被设计成可以和XML处理器协同工作。
XHTML文档是结构良好的XML，可以使用标准XML处理器对它们进行查看、编辑或验证。
4 XML的应用 4.1 XML在电子商务中的应用我们介绍几种基于XML的电子商务模型［10］：（1）点对点（P2P）的电子商务模型。
用XML定义企业之间交换的信息，然后用XML消息直接进行信息的交换，这种方式是对传统电子数据交换EDI（Electronic Data Exchange）的直接扩展。
典型应用有微软的BizTalk框架。
（2）基于代理（agent）的电子商务模型。
在点对点模型的基础上，增加一个代理程序。
代理程序的作用就是自动在网络上找到有用的信息，并将其转发到本企业的数据库。
典型应用有CommerceNet的eCo架构。
（3）基于门户（portal）的电子商务模型。
企业将各种不同的信息发布到相应的门户上，然后各自根据自己的需求到不同的门户上寻找本企业感兴趣的信息。
另外，各门户还可以实现信息的共享和互联，具有很大的扩展性。
（4）基于web服务的电子商务模型。
Web服务是一种基于标准的应用集成方式，它可以将运行在通过Intranet、Extranet或Internet连接的分布式服务器上的应用集成在一起。
也就是通过互联网的开放标准，实现业务流程的导航、搜索以及与其他应用的交互。
典型应用有基于XML技术和标准的ebXML技术框架。
4.2 XML 在网络安全中的应用可以用XML语言来描述web应用层的安全规范。
下面是用XML文件来描述产品编号类型的一个例子，要求编号的形式是三个数字后跟A到Z其中的一个字母，或者是7个数字：<?xml version="1.0" encoding="UTF-8"?> <xsd:schema xmlns:xsd="/2001/XMLSchema" elementFormDefault="qualified" attributeFormDefault="unqualified"> <xsd:simpleType name="ProdNumType"> <xsd:annotation> <xsd:documentation>a Product number</xsd:documentation> </xsd:annotation> <xsd:restriction base="xsd:string"> <xsd:pattern value="\d{3}〔A-Z〕| \d{7}"/> </xsd:restriction> </xsd:simpleType> </xsd:schema> 4.3 XML用于B2B数据的集成如webMethods公司（基于XML的企业间数据集成解决方案供应商）的D&B Global Access 平台，利用基于XML的web界面定义语言WIDL通过API从各种来源收集信息，XML应用程序DGX用作该平台客户端和服务器端之间的交换界面。