PKCS11标准下的密钥管理方式研究与实现

PKCS11标准在信息安全领域广泛使用,该标准独立于密码设备、主机和操作系统,有效地屏蔽了各模块间的异构性。密钥是密码运算中不可或缺的一部分,任何安全系统都必须具备安全、可靠、稳定的密钥管理模块。在PKCS11标准下,分析了PKCS11标准中的密钥相关接口,在嵌入式应用程序和主机端动态库两个层面上研究并实现了密钥管理功能模块。测试结果表明,该模块兼容性好,易于实现,在ARM9平台下具有良好的性能。

基于USB Key的J2EE双因素认证系统

分析单一认证的弱安全性,结合智能卡PKCS11标准和J2EE组件技术,设计并实现基于用户口令(PIN)认证和硬件USBKey数字证书身份认证的双重因素认证系统。在此设计模型基础上,重点描述双因素认证系统的安全认证协议、J2EE应用中实现过程、关键签名、认证算法。应用结果显示,在性能相近的基础上,安全性较高。

基于CTCA的智能卡协调管理器的设计与实现

根据中国电信CA中心的数字证书存储介质规范、加解密标准和国际通用的智能卡加密标准PKCS11,结合国内各智能卡厂商的产品特点,提出了基于CTCA的智能卡协调管理器,它能够屏蔽不同智能卡访问接口的差异,为基于CTCA的应用提供了统一的智能卡访问接口,并给出了协调管理器模型的设计以及具体实现思路。

用PKCS#11实现密码设备的密钥管理

在详细分析PKCS#11的对象(Object)的基础上,给出了实现通用密码设备密钥管理的新方法。

安全服务器的一种实现方案

随着Internet的迅猛发展,Internet上的安全性日益受到重视,而进口到中国的WWW服务器安全性和加密强度均受到限制。因此,文中介绍了一种基于Apache实现的安全服务器,用自主的密码算法替代弱化的国外密码算法。