Linux下加密API的研究與設(shè)計(jì).pdf

1、隨著計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)的高速發(fā)展，信息技術(shù)給人們的工作和生活帶來了方便，與此同時(shí)和人們工作生活息息相關(guān)的敏感信息也面臨著越來越多的安全威脅。目前保障信息安全的技術(shù)多種多樣，在它們當(dāng)中密碼技術(shù)是基礎(chǔ)。由于密碼技術(shù)在應(yīng)用程序中廣泛使用，在操作系統(tǒng)中應(yīng)該提供密碼技術(shù)模塊，以支持安全應(yīng)用程序運(yùn)行和軟件復(fù)用?，F(xiàn)在微軟已經(jīng)在Windows操作系統(tǒng)中集成了密碼應(yīng)用程序接CAPI，并且以CAPI為基礎(chǔ)構(gòu)建了微軟安全體系框架。隨著Linux操作系統(tǒng)應(yīng)用程序

2、增多和普及以及人們對(duì)安全要求的提高，Linux操作系統(tǒng)中也應(yīng)該支持密碼系統(tǒng)。本文研究了密碼應(yīng)用程序接口——CryptoAPI，設(shè)計(jì)了Linux下的CryptoAPI——LCryptoAPI來為L(zhǎng)inux中安全應(yīng)用程序提供密碼服務(wù)。 本文首先介紹了IntelCDSA和微軟的加密API體系結(jié)構(gòu)，分析了它們的優(yōu)缺點(diǎn)，提出了LCryptoAPI的設(shè)計(jì)思想和體系結(jié)構(gòu)框架。LCryptoAPI摒棄CDSA和微軟CryptoAPI所使用的集中

3、式證書機(jī)制，采用了分布式的證書控制體系。該證書控制體系可以使用戶不受證書的約束開發(fā)各種安全應(yīng)用程序，還能夠提高系統(tǒng)的安全性。LCryptoAPI采用分層設(shè)計(jì)的思想，它利用Linux動(dòng)態(tài)可加載內(nèi)核模塊，使LCryptoAPI架構(gòu)既靈活又容易擴(kuò)展。LCryptoAPI采用代碼簽名的方式來保證自身不被修改，提高了系統(tǒng)的安全性。 本文還詳細(xì)的描述了LCryptoAPI針對(duì)底層安全應(yīng)用接口的實(shí)現(xiàn)。它介紹了該接口用到的部分類的屬性和方法，以