XML Encryption

可扩展标记语言加密（英文：XML Encryption 英文缩写：XML-Enc），是一个万维网联盟推荐标准，定义任何数据进行加密，并以可扩展标记语言的方式描述加密后的内容。

可扩展标记语言加密可被用于各种类型数据的加密，“可扩展标记语言加密”使用了可扩展标记语言的元素（“加密的数据”或“加密的匙”元素）包含或引用密文，密钥信息和加密算法。

当对可扩展标记语言元素或元素的内容进行加密时，在加密后的可扩展标记语言文档中，“加密的数据”元素将替代该元素或内容。当对任意数据进行加密时，“加密的数据”元素可以成为新的可扩展标记语言文档的根元素，或称为应用选定的可扩展标记语言文档的子元素。

XML Signature和“可扩展标记语言加密”都使用了“匙信息”元素，或者作为“签署了的信息”元素、“加密的数据”元素或“加密的匙”元素的子元素出现，并为接收者提供对签名进行验证或对加密数据进行解密所需的密钥信息。

“匙信息”元素是可选的，它可以附加在消息上，或者通过一个安全通道传送。

例子

例子壹

<加密的数据
	xmlns='http://c996387762.xanga.com/'>
	<加密方法/>
	<ds:匙信息>
		<加密的匙>
		<协议方法>
		<ds:匙名>
		<ds:检索方法>
		<ds:*>
 	</ds:匙信息>
	<密码数据>
		<密码值>
		<密码参考>
	</密码数据>
	<加密属性>
</加密的数据>

例子贰

在互联网上的支付交易：

<?xml
	version='1.0'?>
<付款信息
	xmlns='http://c996387762.xanga.com/'>
	<名>c996387762</名>
	<借记卡
		限制='1，855，000'
		货币='人民币'>
		<发行单位>交行</发行单位>
		<剩余天数>拾伍天</剩余天数>
	</借记卡>
</付款信息>

密码域：

<?xml version='1.0'?>
<付款信息
	xmlns='http://example.org/paymentv2'>
	<名>c996387762</名>
	<加密数据
		Type='http://www.w3.org/2001/04/xmlenc#Element'
		xmlns='http://www.w3.org/2001/04/xmlenc#'>
	<密码数据>
		<密码值>IY5W05C58</密码值>
	</密码数据>
	</加密数据>
</付款信息>

参见

• WS-Security

外部链接

• XML Encryption标准