密碼中間件CAPICOM的應(yīng)用研究

CAPICOM 是一個Windows 平臺的密碼中間件，它以COM 對象的形式封裝了對CSP 的密碼函數(shù)調(diào)用，使獲取密碼服務(wù)更方便，分析了安全電子文檔管理系統(tǒng)的安全需求，研究CAPICOM 在系統(tǒng)中的應(yīng)用，討論CAPICOM 的數(shù)據(jù)結(jié)構(gòu)和COM 對象，指出使用標(biāo)準(zhǔn)接口的密碼中間件能使應(yīng)用零開銷地本地化CSP。
關(guān)鍵字 CAPICOM 密碼服務(wù) CSP 文檔管理
信息安全性是很多軟件必須具備的品質(zhì)，密碼技術(shù)是信息安全的基礎(chǔ)，調(diào)用密碼功能實現(xiàn)安全性是軟件開發(fā)過程中的常用方法。[1]Windows 操作系統(tǒng)采用分層的加密體系模型CSP 密碼服務(wù)提供者（Cryptographic Service Provider）架設(shè)系統(tǒng)安全。CSP 提供了齊全的具有密碼功能的Win32API 函數(shù)供程序員調(diào)用，稱為CryptoAPI。然而，調(diào)用CryptAPI 完成密碼操作仍然相當(dāng)復(fù)雜。[2]使用COM，開發(fā)人員可以把注意力集中在解決用戶所需要的問題上．而不用關(guān)心網(wǎng)絡(luò)協(xié)議等底層結(jié)構(gòu)的細(xì)節(jié)。[3]微軟提供了CAPICOM 組件，它以COM 對象的形式封裝了上述的復(fù)雜操作，使用它獲取密碼服務(wù)更方便。因為在不同的開發(fā)環(huán)境中，往往先要對API 函數(shù)進行某種封裝或轉(zhuǎn)換，這增加了使用難度，CAPICOM 以中間件的形式提供了一個標(biāo)準(zhǔn)的密碼應(yīng)用層接口，是介于應(yīng)用與CSP 之間的中間層，使得應(yīng)用與CSP 具有邏輯獨立性。[1]在工作時，CAPICOM 按一定順序列檢索CSP。首先檢查缺省CSP 是否支持用戶指定的算法及密鑰長度，如果失敗，則搜索系統(tǒng)提供的CSP，并判斷其是否支持指定的算法和密鑰長度，直至遍歷完所有CSP。