随着网络商务和网络计算技术的发展，对安全问题的研究越来越深入，特别是近年来基于XML的Web服务(Web Services)技术使用的越来越多，传统安全解决方案(如PKI技术)已经不能满足新的安全需要，安全问题也已经成为web服务技术大规模应用的障碍之一。 另外，开发人员在给台式机和电子商务应用程序嵌入认证用电子密钥和电子签名功能时，不得不利用每个软件开发商的工具。因此造成了认证手续等PKI功能的不可兼容性。然而xml是一种网络上使用广泛的标记语言，比html具有更好的扩展性和灵活性。基于XML密钥管理规范(XML Key Management Specification，XKMS)为访问和集成公钥基础设施(Public Key Infrastructure，PKI)提出了一种容易的机制，可以将电子认证功能嵌入服务器、使通过XML形式的信息认证成为可能。 本文的主要内容如下： (1) 介绍了关于PKI的基础知识。 这一部分主要是介绍关于PKI的基础知识，PKI是公钥基础设施的简称，是目前使用广泛的一种安全技术。PKI包括加密、数字签名、数据完整性机制、数字信封、双重数字签名，数字证书等，通过多种技术的结合，构建一个提供安全服务的基础框架。 (2) 介绍关于XML的安全技术 本部分主要介绍了XML的几种安全技术，包括XML加密、ML的签名、XML的密钥管理。XML的加密可以对XML文档中的不同粒度进行，例如：可以对XML文档整体加密；也可以提供对XML文档中某一元素加密等。XML签名(XMLSignature)可提供对任何数据类型的完整性、消息认证、签名者认证等服务，无论是在包括该签名的XML内部还是在别处。XML签名的主要目的是用于确保XML文件内容没有被篡改，同时对来源的可靠性进行验证。XKMS密钥管理规范提供了一种方便的与PKI进行结合的手段。