CRYPTOKI——一种可移植的应用程序接口

本文介绍了一种名为CRYPTOKI的具有可移植性的应用程序编程接口,并对CRYPTOKI的安全性进行了分析。

一种基于Cryptoki应用程序接口的安全应用方案

文章介绍了由RSA实验室制定的Cryptoki应用程序编程接口,随后分析了其接口模型和主要构件,并提供了一个PCMCIA无线加密上网卡的开发实例作为这个Cryptoki的研究背景,Cryptoki为计算机通信系统的安全提供了加解密的基础。

PKCS#11中会话机制的实现与管理

PKCS#11是目前PKI体系中应用广泛的基于硬件加密设备的接口标准。介绍了PKCS#11中会话的概念,分析了会话句柄的管理机制,同时分析了各种会话类型。对会话管理函数进行了研究,通过建立会话类来实现会话机制的管理和实现,最后通过实例展开阐述具体的操作过程。为PKCS#11中间件的开发人员和上层应用开发人员提供参考。

PKCS#11中的对象管理及其实现

PKCS#11是一个加密设备的接口标准。Cryptoki是PKCS#11标准提供的应用程序编程接口。对象是PKCS#11中的一个重要概念,抽象了加密操作过程中的各种数据结构,是理解和应用Cryptoki的关键。介绍了应用程序如何操作和管理对象,以及对象和PKCS#11中其它核心要素的之间的关系,帮助理解PKCS#11中对象的管理和实现,为PKCS#11应用开发人员和驱动开发人员提供参考。

加密设备接口标准研究及实现分析

加密设备的接口规范是网络安全能统一实施的关键。Cryptoki是基于PKCS#11加密设备接口标准的编程接口,可用于各种可移植的密码设备。本文在阐述Cryptoki通用模型特点的基础上,具体分析了作为Unix类平台工业标准的OpenCryptoki的实现过程,为基于相关标准的编程接口的开发提供了参考。

PKCS#11标准研究及其在证件数字防伪中的应用

对国际电子证件的发展趋势进行了描述,对推行PKCS#11标准的意义进行了阐述,并以一个模拟的证件制作查验实例描述了PKCS#11在证件身份信息保密性实现上的应用。

两种密码中间件模块PKCS#11与CSP的对比分析

论文介绍了两种密码中间件模块PKCS#11与CSP,分析了它们各自的特点,并对它们进行了对比分析。

基于分层设计思路实现易扩展的PKCS#11库

随着信息化和信息安全技术的迅猛发展,PKCS#11标准的应用越来越广泛。因此,有必要对PKCS#11库的可扩展性进行研究。简要介绍了PKCS#11标准,分析了Cryptoki的通用模型和逻辑结构,同时,分析了实现PKCS#11库时,不进行分层设计的缺陷,并针对不分层设计的缺陷,提出了一种基于分层设计思路实现易扩展的PKCS#11库的方法,指出了设计和实现过程中应注意的事项。采用分层设计方式实现的PKCS#11库在实践中被证明具有良好的可扩展性。

PKCS#11中资源共享的设计和实现

随着信息化和信息安全技术的迅猛发展,PKCS#11标准的应用越来越广泛。资源共享是PKCS#11标准的两个设计目标之一,在PKCS#11标准中有着重要的地位和作用。在PKCS#11库的设计和实现过程中,资源共享也是设计和实现的难点和重点。为此,文中简要介绍了PKCS#11标准,分析了资源共享在PKCS#11中的重要性,提出了一种资源共享过程中同步机制的实现方式,给出了示例,并指出了程序设计过程中需要注意的事项,对PKCS#11库的开发人员有一定的借鉴作用。

PKCS#11测试平台的研究与实现

PKCS#11为密码设备确定了一种程序接口标准,并被工业界广泛应用。本文以CppUnit框架作为PKCS#11的符合性测试的平台,使软件设计更加模块化;此外,还对执行速度和效率等方面的问题进行了性能优化测试,为行业测试PKCS#11标准提供了一套相对完整的测试平台。