電子發燒友網>電子資料下載>電子論文>嵌入式技術論文>密碼中間件CAPICOM的應用研究

密碼中間件CAPICOM的應用研究

2512839 2009-08-28 | rar | 236 | 次下載 | 3積分

資料介紹

CAPICOM 是一個Windows 平臺的密碼中間件，它以COM 對象的形式封裝了對CSP 的密碼函數調用，使獲取密碼服務更方便，分析了安全電子文檔管理系統的安全需求，研究CAPICOM 在系統中的應用，討論CAPICOM 的數據結構和COM 對象，指出使用標準接口的密碼中間件能使應用零開銷地本地化CSP。
關鍵字 CAPICOM 密碼服務 CSP 文檔管理
信息安全性是很多軟件必須具備的品質，密碼技術是信息安全的基礎，調用密碼功能實現安全性是軟件開發過程中的常用方法。[1]Windows 操作系統采用分層的加密體系模型CSP 密碼服務提供者（Cryptographic Service Provider）架設系統安全。CSP 提供了齊全的具有密碼功能的Win32API 函數供程序員調用，稱為CryptoAPI。然而，調用CryptAPI 完成密碼操作仍然相當復雜。[2]使用COM，開發人員可以把注意力集中在解決用戶所需要的問題上．而不用關心網絡協議等底層結構的細節。[3]微軟提供了CAPICOM 組件，它以COM 對象的形式封裝了上述的復雜操作，使用它獲取密碼服務更方便。因為在不同的開發環境中，往往先要對API 函數進行某種封裝或轉換，這增加了使用難度，CAPICOM 以中間件的形式提供了一個標準的密碼應用層接口，是介于應用與CSP 之間的中間層，使得應用與CSP 具有邏輯獨立性。[1]在工作時，CAPICOM 按一定順序列檢索CSP。首先檢查缺省CSP 是否支持用戶指定的算法及密鑰長度，如果失敗，則搜索系統提供的CSP，并判斷其是否支持指定的算法和密鑰長度，直至遍歷完所有CSP。