随着Internet 的普及,网络应用尤其是电子商务和电子政务开始成为重要的网上活动,网络应用中的安全性,成为一个不容忽视的问题,人们需要在网络应用为用户中提供身份鉴别和权限信息,以保证网络交互活动的安全。Web 服务是新兴的一种中间件技术,它以XML 等技术为基础,为Internet上的用户,提供以松耦合过程调用为基础的“服务”,XML 作为信息表示和传递的载体,人们通过它来访问Web 服务所描述的一组操作。XMLEngine(基于XML 的安全网关)旨在为基于XML 信息的Web 服务提供安全保障。作者首先对XML 引擎(XMLEngine)系统所涉及到的XML 及SOAP 规范、应用密码学知识和W3C 有关XML 安全的标准进行简要介绍,对PKI 的基本知识进行概要说明,并在此基础上提出一个完整可行的XMLEngine 模型。并在LINUX 平台上实现这一模型,对具体的实现步骤和细节进行详细描述。在整个过程中作者主要从事系统中的加密和解密、签名和验证模块及配置模块的需求分析、概要设计、详细设计、代码编码和测试工作,并与小组成员一起参与XMLEngine 整个项目的总体设计和规划,最后的总体测试和部署。目前虽然基于XML 的应用越来越多,但针对XML 的安全提出的时间不长,国内外的研究工作不少,但针对其开发的应用产品还不多见。XML 安全相关标准庞杂,涉及多方面的知识和技术,有广阔的研究空间,已开发的产品尚待进一步完善和扩展。