PKCS＃11一致性測試系統(tǒng)的研究與實現(xiàn).pdf

1、當密碼學有廣闊的應用前景而被接受時，這將清楚地表明：密碼若想繼續(xù)保持先進的技術并使其象以前一樣有效，那么就應當有彼此協(xié)作的標準。盡管目前供應商們一致同意基本的密碼技術，但執(zhí)行之間的兼容性無法保證，導致互用性也未嚴格地遵守商定的標準規(guī)范，這就給用戶的使用造成了極大的不便，安全服務很難共用。因此,需要為各種可移植的加密設備提供一套統(tǒng)一的接口。
　　為了實現(xiàn)這個目標，RSA實驗室與密碼行業(yè)、學術界和政府的代表一起合作，已經(jīng)開發(fā)出一套稱為

2、公共密鑰加密標準（Public-Key Cryptography Standards）的規(guī)范，該標準是一個工業(yè)標準接口，其中的PKCS＃11是加密設備接口標準。該規(guī)范是一套基于 PKI的密碼編程 API，它抽象了密碼設備具體的技術細節(jié)，為密碼應用程序提供了一個通用的邏輯模型和一套完整的算法接口。
　　PKCS＃11標準還為那些保存密碼信息，執(zhí)行密碼函數(shù)的設備確定一種程序設計接口（API），該接口稱做Cryptoki。Cryptok

3、i發(fā)“Crypto-Key”音，是cryptographic token interface，即：密碼令牌接口的縮寫，它遵循一種基于對象的簡單方法，提出技術獨立性（各種各樣的設備）和資源共享（多個應用程序訪問多個設備）的目標，把設備的一種通用的邏輯視圖，即：密碼令牌，提供給應用程序。
　　為實現(xiàn)與PKCS＃11標準一致性并達到行業(yè)內(nèi)各個生產(chǎn)商的Cryptoki庫和加密設備是否符合國際標準的目標，我們開發(fā)了PKCS＃11一致性測試系

4、統(tǒng)，針對供應商們生產(chǎn)的不同的Cryptoki庫和加密卡，從接口、數(shù)據(jù)類型、函數(shù)總體功能、用戶部分核心功能、通用部分核心功能及 Profile框架這六大模塊進行一致性測試，測試生產(chǎn)商提供的Cryptoki庫內(nèi)實現(xiàn)的算法和加密設備實現(xiàn)的功能是否符合國際PKCS＃11規(guī)范、測試其實現(xiàn)了標準的多少功能以及測試實現(xiàn)加解密功能是否正確等，并具有為第三方算法提供一致性測試的接口和導入密鑰等獨創(chuàng)性設計。測試完畢后，系統(tǒng)會自動生成測試日志，根據(jù)用戶需求生