Autres technologies XML. Plan. XML et la sécurité. Cryptage XML. Signatures XML. Vincent Quint

Transcription

1 Autres technologies XML Vincent Quint INRIA Rhône Alpes École d été CEA INRIA EDF juin 2003 Plan 1. XML et la sécurité 2. Liens hypertexte : XLink 3. Inclusions XML 4. Formulaires XML : XForms 5. Événements XML XML et la sécurité XML Encryption Permettre le cryptage de (parties de) données XML échangées sur le Web XML Signature Assurer l intégrité et la non répudiation des données ainsi que l authentification de l auteur Réutiliser les technologies existantes, en particulier les infrastructures de clés publiques (X.509, SPKI, PGP) Cryptage XML Objectif : permettre le cryptage de (parties de) données XML échangées sur le Web Un processus pour crypter et décrypter les contenus Une syntaxe XML pour représenter les contenus cryptés les informations permettant le décryptage par le destinataire concerné XML Encryption Syntax and Processing Signatures XML Objectif : assurer l intégrité et la non répudiation des données ainsi que l authentification de l auteur Une syntaxe XML pour représenter la signature des ressources Web Des procédures pour calculer ces signatures (clé privée) Des procédures pour les vérifier (clé publique) s XML Signature Syntax and Processing 1

2 Canonical XML Version 1.0 Hypertexte avancé XLink Objectif : fournir à XML des mécanismes hypertexte au niveau de l état de l art (HyTime, TEI, Dexter), au delà des possibilités HTML XLink permet à des éléments de documents XML quelconques d établir des liens vers des (parties de) ressources Web Liens simples, unidirectionnels à la HTML Liens étendus, multi ressource, multi directionnels Liens décrits à l extérieur des ressources qu ils relient Ancres décrites dans le lien, pas nécessairement dans le document Liens avec comportement XML Linking Language (XLink) XLink XLink utilise XPointer et donc XPath pour l adressage à l intérieur des structures XML (attribut href) Espace de noms : Éléments : simple extended ((title resource locator arc)*) Attributs : type href role title show (new replace embed other none) actuate (onload onrequest other none) Exemple : x = b ± Inclusions XML b2 4 ac 2 a Objectif : faciliter la modularité des documents XML XInclude permet de fusionner des (fragments de) documents XML XInclude permet de spécifier des documents XML à fusionner et de contrôler le processus de fusion La fusion a lieu au niveau des Infosets et non des codes sources XML Processus récursif : les ressources incluses peuvent inclure d autres ressources, mais sans boucle XML Inclusions (XInclude) Version 1.0 Langage XInclude Un espace de noms : Deux éléments : include : élément à remplacer par le document référencé fallback : solution de repli si le document référencé est inaccessible Attributs de l élément include : href : URI de la ressource à inclure, éventuellement avec XPointer 2

3 parse (xml text) : syntaxe de la ressource à inclure encoding : codage de la ressource si parse=text Exemple XInclude <?xml version= 1.0?> <div> <xi:include href="example.txt" parse="text"> <xi:fallback> <xi:include href="fallback example.txt" parse="text"> <xi:fallback><a href="mailto:bob@example.org">report error</a></xi:fallback> </xi:include> </xi:fallback> </xi:include> </div> Source : «XML Inclusions (XInclude) Version 1.0» Formulaires XForms Objectif : représenter des formulaires destinés à être intégrés dans un langage de description de documents (XHTML, SVG,...) Caractéristiques : réutilisation, internationalisation, accessibilité, utilisabilité, indépendance des appareils Séparation entre les contrôles du formulaire et les données qu ils collectent Séparation contenu/présentation, contrôles de haut niveau : multi plates formes, multi modalité Typage fort des données permettant un contrôle de saisie local Calcul et validation des données côté client (expressions XPath) Données soumises sous la forme d une instance XML Nombreux événements et handlers prédéfinis : pas besoin de scripts XForms 1.0 Exemple XForms Payment method: Cash Credit card Credit card number: Expiration date: Modèle du formulaire : Submit <xforms:model> <xforms:instance> <payment method="cc" xmlns=" <number/> <expiry/> </payment> </xforms:instance> 3

4 <xforms:submission action=" method="post" id="submit"/> </xforms:model> Contrôles avec références au modèle (XPath) : <select1 ref="@method"> <label>payment method</label> <item> <label>cash</label> <value>cash</value> </item> <item> <label>credit card</label> <value>cc</value> </item> </select1> <input ref="number"> <label>credit card number</label> </input> <input ref="/payment/expiry"> <label>expiration date</label> </input> <submit submission="submit"> <label>submit</label> </submit> Données soumises : <payment method="cc" xmlns=" <number> </number> <expiry> </expiry> </payment> Source : «XForms 1.0» Contraintes et validation Le modèle peut exprimer des contraintes sur les valeurs des contrôles (schémas XML) Exemple (ajout au modèle du formulaire) :... xmlns:my=" <xforms:model>... <xforms:bind nodeset="/my:payment/my:number" relevant="/my:payment/@method = cc " required="true()" type="my:ccnumber"/> <xforms:bind nodeset="/my:payment/my:expiry" relevant="/my:payment/@method = cc " required="true()" type="xsd:gyearmonth"/> <xsd:schema...>... <xsd:simpletype name="ccnumber"> <xsd:restriction base="xsd:string"> <xsd:pattern value="\d{14,18}"/> </xsd:restriction> </xsd:simpletype>... </xsd:schema> </xforms:model> XML Events Objectif : associer des comportement aux documents au niveau du langage de balisage 4

5 HTML et SVG définissent les événements dans le langage : problèmes d extensibilité mêlent le traitement des événements à la structure du document XML Events permet la création de nouveaux événements permet de spécifier les actions associées à la propagation des événements peut s intégrer à d autres langages XML même modèle que les événements DOM XML Events Module XML Events Un seul élément (listener) qui permet de déclarer un Event Listener DOM et de l attacher à un noeud de l arbre DOM du document Attributs de l élément listener : event : type de l événement à traiter observer : ID de l élément auquel est attaché l Event Listener target : ID de la cible de l événement (optionnel) handler : URI d un élément définissant l action à effectuer phase : activation pendant la phase de capture ou de bubbling propagate : arrêter ou continuer la propagation de l événement defaultaction : effectuer ou non l action par défaut Ces attributs sont globaux et peuvent être attachés à n importe quel élément Exemples XML Events Élément listener : <listener event="activate" observer="embargo" handler="#popup" phase="capture" propagate="stop"/> Attributs attachés à l élément observateur : <a href="doc.html" ev:event="activate" ev:handler="#popper" ev:defaultaction="cancel">the document</a> Attributs attachés à l élément handler : <script type="application/x javascript" ev:event="submit" ev:observer="form1"> return docheck(event); </script> Source : «XML Events» Représentation Principales caractéristiques des formats de document XML : description de l organisation, de la structure des documents description séparée de la présentation physique structure déterminée par un modèle (DTD, schéma) combinaison des structures hiérarchique et hypertexte modèle de document ouvert et extensible combinaison de plusieurs structures dans un document : 5

6 modularité, documents composites documents dynamiques (DOM, événements, scripts) traitements multiples, indépendance document/application traitements fondés sur les transformations de documents convergence documents/base de données Conclusion Les standards ouverts sont indispensables pour le Web Un ensemble de technologies modulaires et complémentaires Marquage descriptif et spécifications déclaratives plutôt que des formats binaires et/ou exécutables Les technologies XML sont maintenant fondamentales pour le Web Elles s appliquent aussi dans de nombreux autres domaines Pour en savoir plus : 6