王 莉

（江苏建筑职业技术学院， 江苏 徐州 221008）

由人民银行牵头建设的电子商业汇票系统（Electronic Commercial Draft System，简称 ECDS）将全面革新传统纸质的商业汇票的记载形式和流通方式，并有利于支付结算及贸易融资效率的提升，加快票据市场的进一步繁荣。但是，电子票据面临的信息技术安全风险问题依然值得关注，比如数据文件丢失、系统运行瘫痪、网络遭受攻击、各种病毒入侵等。一旦系统出现问题，金融数据将会大面积的丢失，造成无法弥补和估算的损失。一般电子商业汇票系统（ECDS）采用XML技术为基础的报文格式进行业务数据的传输，但由于这些敏感的金融数据通过网络传递，所以要充分考虑这些报文的安全性。因此，在分布式消息环境下，我们必须对要传输的XML报文进行加密处理，以保证报文安全到达目的地。

一、XML简介

XML作为一种语言标识，集合了SGML与HTML的优点，并作为一种数据交换的标准，近几年来被广泛应用于金融行业的信息系统。它可以根据具体文档的内容自定义标识，因此对数据元素的描述非常自由。同时它在处理数据时，可以把用户界面设计与后台结构化数据相分离。正因为这些优点，很多企事业单位在进行的电子商务项目中，把XML语言作为首选的标记语言来应用，它甚至已成为这个行业里信息共享和数据交换的基础。

基于以上XML语言的优点，适用范围如下：［1］①数据通信：对于不同系统之间的应用程序来讲，必须规定以相同的数据格式才能进行通信。……