目前电子商务和电子政务已经成为Internet 上重要的活动之一,与此同时网络安全因其在网络应用中的重要性也日益成为一个不容忽视的问题。人们需要在网络中传输保密信息并提供和鉴别身份及权限信息,以保证网络交互的安全。Web Service 即Web 服务是目前被电子商务广泛采用的技术之一。它采用XML 等技术,在Internet 上实现以“服务”为基础的松散耦合的过程调用。而在这些过程调用中,XML 作为信息表示和传递的载体,可以在网络上通过它来访问Web 服务所描述的一组操作。XML 引擎(英文XMLEngine)是基于XML 的信息安全网关,是出于对XML 消息安全功能的设计考虑,为网络中基于XML 信息的Web 服务提供了安全而有效的信息保障。本课题设计并实现了基于XML 的信息安全网关。首先本文介绍了研发的技术背景,提出并解释了“XML 引擎”这个概念;在XML1.0 规范和SOAP 规范1.0.2 版本的基础上,介绍了在开发过程中所涉及到的XML、SOAP、应用密码学、XML 安全及其它相关的基本知识;分析了当前应用安全产品体系结构框架,进而给出了XMLEngine 体系结构的模型,阐述了实现XMLEngine 安全网关服务器的方法和步骤及作者所参与的加/解密和签名/验证安全模块的实现过程;最后给出了一个用户信用卡和密码信息受保护的网上书店的用例。