基于PKCS＃11框架的完整性服务机制研究

摘要：

PKCS＃11是由RSA实验室制定的加密设备接口标准,它详细规定了一个称为Cryptoki的编程接口,并给出了一个通用的逻辑模型.文章简要介绍了PKCS＃11的结构模型,分析了PKCS＃11的安全机制及其不足之处,重点设计了一种完整性服务机制和支持该机制的注册服务子系统,解决了PKCS＃11服务模块有可能被替换而导致PIN泄漏的问题,提高了PKCS＃11框架的安全性.

关键词： PKCS＃11 完整性服务 注册服务子系统 数字签名摘要 密文摘要信息

作者: 黄美林 罗军 陈松政

作者单位: 国防科学技术大学计算机学院

会议类型: 国内会议

会议名称: 2006年中国计算机学会信息保密专业委员会年会

会议地点: 沈阳

会议语种:中文

页码: 237-243

在线出版日期: 2006-09-01（万方平台首次上网日期，不代表论文的发表时间）