Linux下加密API的研究與設計.pdf

1、隨著計算機及網(wǎng)絡技術的高速發(fā)展，信息技術給人們的工作和生活帶來了方便，與此同時和人們工作生活息息相關的敏感信息也面臨著越來越多的安全威脅。目前保障信息安全的技術多種多樣，在它們當中密碼技術是基礎。由于密碼技術在應用程序中廣泛使用，在操作系統(tǒng)中應該提供密碼技術模塊，以支持安全應用程序運行和軟件復用?，F(xiàn)在微軟已經(jīng)在Windows操作系統(tǒng)中集成了密碼應用程序接CAPI，并且以CAPI為基礎構建了微軟安全體系框架。隨著Linux操作系統(tǒng)應用程序

2、增多和普及以及人們對安全要求的提高，Linux操作系統(tǒng)中也應該支持密碼系統(tǒng)。本文研究了密碼應用程序接口——CryptoAPI，設計了Linux下的CryptoAPI——LCryptoAPI來為Linux中安全應用程序提供密碼服務。 本文首先介紹了IntelCDSA和微軟的加密API體系結構，分析了它們的優(yōu)缺點，提出了LCryptoAPI的設計思想和體系結構框架。LCryptoAPI摒棄CDSA和微軟CryptoAPI所使用的集中

3、式證書機制，采用了分布式的證書控制體系。該證書控制體系可以使用戶不受證書的約束開發(fā)各種安全應用程序，還能夠提高系統(tǒng)的安全性。LCryptoAPI采用分層設計的思想，它利用Linux動態(tài)可加載內核模塊，使LCryptoAPI架構既靈活又容易擴展。LCryptoAPI采用代碼簽名的方式來保證自身不被修改，提高了系統(tǒng)的安全性。 本文還詳細的描述了LCryptoAPI針對底層安全應用接口的實現(xiàn)。它介紹了該接口用到的部分類的屬性和方法，以