密码服务系统研究综述.pdfVIP

—墨 密码服务系统研究综述 容晓峰1，李增欣2，郭晓雷2 (1．西安工业大学陕西省新型网络与检测控制工程实验室，陕西西安710032； 2．国家信息安全工程技术研究中心，北京100093) 摘要：密码服务系统是将基本密码算法运算功能、密码资源管理功能以及密钥管理机制综合起来，面向上层安全应用提供密 码安全服务的计算机系统。其中，安全服务是在已有密码设备功能或密码软件包功能的基础上面向上层安全应用进行了高度抽 象、概括和集成的结果。从工程应用的角度对密码服务系统实现过程中的体系结构、密码算法、密钥管理及其相关硬件的研究 进展进行了综述，分析了使用密码设备组建密码服务系统的方法、需求，基于安全应用的需求，结合对前人工作和市场现有产 品的分析，指出了现有密码服务系统的设计与工程化实现中需要进一步研究的方面和问题。 关键词：密码服务；密码模块；密码服务系统；安全体系结构； A of SerVice SurveyCryptographicSystem RONG×iao—fen91，LlZeng一×in2，GUO×iao—Iei2 an f|。渤vel№tw0承a∞De古ect锄∞nt砌E噶溉e咖gLa60陋∞憎ofs妇a溉f啪渤ce．xjj the serVicest0 leVeIsecure 丁he asa service higher appIjcatfons． computersystem，cryptographicsystem(css)providescryptographicsecurity of and in CSSresearch methodsand of deveIopmentsarchitecture，crypto—a培or．thmscrypto—hardware area，廿Ie requirements the ft aIso briefdescriptfonof pePspectivesof js presented． ■ 1引言 密又可用于签名，使密码学研究和应用发生了一场变革。 此后，研究者们基于不同的数学难题提出了许多种不同 密码学(cryptology)是一个综合的概念，涵盖了密 的公钥密码体制，如ElGamal公钥密码体制、椭圆曲线 码编码(cryptography)和密码分析(cryp切nalysiS)两 个概念。密码编码是指用各种不同的加密算法对信息进行 (ECC)公钥密码体制等。 加密，以保证其安全性；密码分析是相对于密码编码而言 的，包含有密码算法攻击分析、协议漏洞分析和密码系统 2密码学的相关技术与概念 安全性检测等内容，其主要任务是研究如何破译、攻破密 2．1密码体制与密码系统 码算法或密码协议。这两个研究领域既相互对立又相互依 密码系统(cryptographicsystem)由密码算法、明文 存。 空间、密文空间和密钥组成，包括用于对消息进行密码处 密码技术的发展曾经历了两个重要的时期，Shannon理的程序过程、协议、算法、指令。密码体制则是指完成 和Claude在1949年发表的论文“Communication加密和解密功能的密码方案，注重明文与密文间的变换方