xml加密（XML Encryption）是w3c加密xml的标准。这个加密过程包括加密xml文档的元素及其子元素，通过加密，xml的初始内容将被替换，但其xml格式仍然被完好的保留。
介绍
我们有3个加密xml的方法
1、仅仅使用对称加密的方法加密xml
这种加密方法只使用一个密钥，也就是说无论是加密xml还是解密xml都使用一个相同的密钥。因为这个密钥不会在被加密的xml中保存，所以我们需要在加密和解密的过程中加载这个密钥并保护它不被窃取。
2、使用对称加密和非对称加密相结合的方法来加密xml
这种方法需要一个用于加密数据的对称密钥和一个用于保护这个对称密钥的非对称密钥。被加密的对称密钥和被加密的数据一起保存在xml文档中。当用私有非对称密钥解密密钥的时候要用公开非对称密钥对密钥进行加密。
本文就将使用这种方法。想学到其他更多的方法请参看MSDN等到更多的信息。
（译者注：非对称加密算法需要两个密钥：公开密钥（publickey）和私有密钥（privatekey）。公开密钥与私有密钥是一对，如果用公开密钥对数据进行加密，只有用对应的私有密钥才能解密；如果用私有密钥对数据进行加密，那么只有用对应的公开密钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。）
3、使用X.509加密xml，这种方法是用X.509作为非对称密钥，它由诸如VeriSign之类的第三方提供。
方法
不管xml加密是如何完成的，保存加密数据总是用两种方法之一。
1、加密后所有的元素都被命名为<EncryptedData>
2、加密后只有数据被替换，而元素名称仍然是可读的，不会发生变化。
这种微妙的变化是非常重要的。例如：
如果你的xml文档中包括被称为<employee>的根元素，该根元素有一个下存储了一段详细信息的被称做<WrittenWarning>的子元素。如果你发送这个xml，并且想<WrittenWarning>这个元素被保护起来，那么使用第1中方法的话<WrittenWarning>将被替换为<EncryptedData>，你不会从加密后的文档中获取到任何可读的信息。
如果使用第2种方法，那么<WrittenWarning>元素仍然被保留，只用数据会被加密。任何得到这个文档的人虽然不能知道该元素下的详细信息，但仍然知道有一些事情发生在这个雇员身上。另外，<WrittenWarning>元素的所有属性也不会被加密。
所以，如果没有特殊需求，我们一般都用第1种方法。在.net 2.0中你可以通过修改一个Boolean值的属性，便可以非常简单的选择使用哪种方法。
