基于OpenCryptoki实现国密算法功能的研究

国密算法是国家密码局制定和发布的一系列密码算法标准,包含对称算法、非对称算法和序列算法,用以保障信息安全。PKCS#11是国际公开算法的密码接口规范,与硬件设备平台无关,目前已发展成一个接口标准规范,被广泛应用于信息安全领域,而Open Cryptoki便是PKCS#11标准规范的一个具体实现。基于OpenCryptoki实现PKCS#11对国密算法(如SM2/3/4、ZUC等)体系及功能的支持,可为上层各类应用提供一个通用的密码接口来使用国密算法,从而更好地推广国密算法的应用。

加密设备接口标准研究及实现分析

加密设备的接口规范是网络安全能统一实施的关键。Cryptoki是基于PKCS#11加密设备接口标准的编程接口,可用于各种可移植的密码设备。本文在阐述Cryptoki通用模型特点的基础上,具体分析了作为Unix类平台工业标准的OpenCryptoki的实现过程,为基于相关标准的编程接口的开发提供了参考。