PKI技术已得到广泛应用,但是由于PKI缺乏统一的体系标准,不同厂商的PKI产品互通互操作性差,以及近年来基于XML的Web服务技术使用,传统的安全解决方案已经不能满足新的安全需要,成为Web服务技术大规模应用的障碍之一。另外,随着电子商务的发展,要求PKI平台能够对电子文档的加密/签名提供更细粒度的元素级别的加密与签名、嵌套加密/签名、多重加密/签名等。本论文结合XML安全技术标准,提出了一种集成XML安全技术的安全电子邮件解决方案,并使用JAVA语言实现了XML加密/解密、XML数字签名/验证,能够保证XML数据的机密性、完整性、身份验证、访问控制、不可否认性,解决基于Web的XML电子商务信息在交换中的安全问题。本文的主要内容如下:(1)XML相关技术综述(2)传统安全技术基础介绍(3)XML安全技术研究(4)讨论XML与传统PKI架构的结合(5)应用研究方法,尝试设计和实现基于XML安全的电子邮件系统本文的创新性:(1)结合XML与PKI技术,分析设计了一种电子商务安全传输的实现方案,并用这种方案实现了一个简单的安全电子邮件系统。系统在处理接收和发送邮件时调用PKI的相应功能,对电子邮件进行加密解密和数字签名。电子邮件均以加密的XML文档进行传送。(2)简化PKI密钥证书管理的复杂性,弥补了传统PKI技术的缺陷并满足了当前信息安全环境的新要求。