KeyPairGenerator pairgen = null;
try {
   pairgen = KeyPairGenerator.getInstance("RSA", "ISNetworks");
} catch (NoSuchAlgorithmException e) {
   System.out.println("There is no such algorithm for generating the keys");
   e.printStackTrace();
} catch (NoSuchProviderException e) {
   System.out.println("Not a valid Provider");
   e.printStackTrace();
}
SecureRandom random = new SecureRandom();
int KEYSIZE = 1024;
pairgen.initialize(KEYSIZE, random);
KeyPair keyPair = pairgen.generateKeyPair();
首先，取得一个实现了 RSA 算法的 KeyPairGenerator 对象。
为 KeyPairGenerator 对象提供密钥大小和一个随机数，然后调用 generateKeyPair 方法得到公私密钥对。一定要掌握好这些密钥——您将大量使用它们加密和数字签名。
生成共享密钥
您还需要一个共享密钥。在 “算法类型” 一节已经提到，共享密钥用于加密 XML 内容，而公私密钥对用于加密共享密钥，内嵌到内容中。
为了有较好的加密响应时间，而又不采用其他渠道发送共享密钥，这种戏法是必要的。使用共享密钥加密 XML 内容可以保证较好的加密响应时间，而密钥对用于加密共享密钥本身。
使用共享密钥加密非常快。共享密钥用于加密大量数据，即 XML 的真正内容。使用公司密钥加密很慢，而且直接与加密的数据大小成正比。因为共享密钥通常比内容小，公钥只用于加密共享密钥，而把共享密钥本身嵌到内容中。
本文所附示例代码中的 XML 加密实现对内容加密只能识别 Triple-DES 算法。清单 2 说明了如何使用 Triple-DES 生成共享密钥。
清单 2. 生成共享密钥

Key ky = null;
KeyGenerator kg = null;
try {
   kg = KeyGenerator.getInstance("DESede", "ISNetworks");
} catch (NoSuchAlgorithmException e) {
   System.out.println(
      "There is no such algorithm for generating the shared secret");
   e.printStackTrace();
} catch (NoSuchProviderException e) {
   System.out.println("Not a valid Provider");
   e.printStackTrace();
}
ky = kg.generateKey();
首先，获得一个实现了 Triple-DES 算法的 KeyGenerator 对象。
对 KeyGenerator 对象调用 generateKey 方法获取共享密钥。这个共享密钥用于加密 XML 内容。共享密钥本身使用上一步生成的公钥加密并嵌入 XML 内容中。
结束语
XML 在公共网络上的数据交换中发挥着卓越的作用。因此，XML 安全标准以及如何采用、解释和在不同的技术平台上实现这些标准受到了更多的关注。本文中，我客观地定义了安全性及其基本技术，即 XML 规范化和 PKI 基础设施，在实现 XML 的安全交换中发挥着重要的作用。在这个基础上更进一步，本系列的下一篇文章中我将讨论 XML 加密和 XML 数字签名，并提供使用它们的详细指南。
参考资料
• 下载本文使用的 源代码。
• 阅读 Exclusive XML Canonicalization 规范。
• 进一步了解 Canonical XML。
• 可以在 National Institute of Standards and Technology's Computer Security Resource Center 进一步了解 PKI，其中包括 PKI technical specifications。
• 看一看 XML Key Management Specification (XKMS)。
• 请参阅 Sun Java Cryptography Extension (JCE) 1.2.2 安装指南。
• 进一步学习 XML Encryption Syntax and Processing 规范。
• 阅读 XML-Signature Syntax and Processing 规范。
• 阅读 Murdoch Mactaggart 关于 XML 加密和 XML 签名的介绍，"启用 XML 安全性" （developerWorks，2001 年 9 月）。
• 阅读 Bilal Siddiqui 关于 XML Encryption 的两篇文章。 第 1 部分 解释 XML 和安全性是如何被提出整合到 W3C's Working Draft for XML Encryption 中的。 第 2 部分 通过用例考察了 XML Encryption 的使用模型。
• 可以在 developerWorks XML 专区 找到更多的 XML 资源。
• 了解如何才能成为一名 IBM 认证的 XML 及相关技术的开发人员。