基于PKCS＃11框架的完整性服务机制研究

摘要：

PKCS＃11是由RSA实验室制定的加密设备接口标准,它详细规定了一个称为Cryptoki的编程接口,并给出了一个通用的逻辑模型.文章简要介绍了PKCS＃11的结构模型,分析了PKCS＃11的安全机制及其不足之处,重点设计了一种完整性服务机制和支持该机制的注册服务子系统,解决了PKCS＃11服务模块有可能被替换而导致PIN泄漏的问题,提高了PKCS＃11框架的安全性.

关键词： 完整性服务 注册服务子系统 数字签名 密文摘要 加密设备接口标准

作者: 黄美林 罗军 陈松政

作者单位: 国防科学技术大学计算机学院

会议类型: 国内会议

会议名称: 第二十一次全国计算机安全学术交流会

会议地点: 南宁

会议语种:中文

页码: 235-238

在线出版日期: 2006-07-06（万方平台首次上网日期，不代表论文的发表时间）