集成可信二維碼與PKI的應(yīng)用系統(tǒng)安全支撐平臺(tái)研究.pdf

1、應(yīng)用系統(tǒng)安全支撐平臺(tái)給應(yīng)用系統(tǒng)提供簡單易用的安全功能編程接口，為應(yīng)用系統(tǒng)屏蔽復(fù)雜安全功能的實(shí)現(xiàn)細(xì)節(jié)，對降低安全的應(yīng)用系統(tǒng)的開發(fā)難度具有重要意義。本文結(jié)合實(shí)際工程中應(yīng)用系統(tǒng)對可信二維碼和基于PKI的應(yīng)用系統(tǒng)安全登錄功能的需求，對集成可信二維碼與PKI的應(yīng)用系統(tǒng)安全支撐平臺(tái)進(jìn)行深入研究，主要工作如下:
　　(1)提出了隱藏簽名的可信二維碼方案。本文提出了一種在二維碼冗余填充區(qū)內(nèi)隱藏簽名的二維碼可信性解決方案。通過引入編碼容量的概念，得

2、出了在相同條件下編碼等量信息，選擇版本大于信息最小編碼版本的二維碼，編碼結(jié)束后大版本二維碼會(huì)有填充區(qū)的結(jié)論。通過在編碼完信息后加上結(jié)束符標(biāo)識(shí)位，再將簽名編碼到結(jié)束符后填充區(qū)的方法實(shí)現(xiàn)了將簽名信息隱藏到二維碼中的安全效果，達(dá)到二維碼可信的目的。文中給出了二維碼中簽名隱藏與驗(yàn)證算法。
　　(2)設(shè)計(jì)了集成可信二維碼和PKI的應(yīng)用系統(tǒng)安全支撐平臺(tái)。平臺(tái)主要包括可信二維碼Web服務(wù)CUMQRCode及其編程接口CUMSSOAPI、可信二維

3、碼Windows服務(wù) CUMQRCodeSvc及其編程接口CUMQRCodeSvcAPI、USBKey安全登錄Web服務(wù)CUMSSO及其編程接口CUMSSOAPI、USBKey安全登錄Windows服務(wù)CUMSSOSvc及其編程接口CUMSSOSvcAPI、USBKey用戶管理網(wǎng)站CUMSSOWeb等功能模塊。平臺(tái)為采用dot NET、Java、Delphi等不同開發(fā)環(huán)境和編程語言的應(yīng)用系統(tǒng)提供可信二維碼以及USBKey安全登錄功能編程

4、接口，方便應(yīng)用系統(tǒng)實(shí)現(xiàn)相應(yīng)安全功能。
　　(3)實(shí)現(xiàn)了集成可信二維碼和PKI的應(yīng)用系統(tǒng)安全支撐平臺(tái)，并在一個(gè)藥品集中采購平臺(tái)中集成應(yīng)用了該安全支撐平臺(tái)。安全支撐平臺(tái)和藥品集中采購平臺(tái)的成功集成應(yīng)用表明:隱藏簽名的可信二維碼可以在通用設(shè)備上，在不影響二維碼可用性的條件下有效地將簽名隱藏在二維碼中，并通過驗(yàn)證簽名的合法性確保二維碼的不可否認(rèn)性以及信息的完整性與可信性;通過使用安全支撐平臺(tái)提供的API，能夠有效降低應(yīng)用系統(tǒng)安全功能的開發(fā)