基于GSS-API的分布式可移植加密算法的研究.pdfVIP

基于GSS—API的分布式可移植加密算法的研究 ResearchaDistributedandPortable ArithmeticBasedGSS-API on Encrypt 曲 明 王富昕 曲学楼张长海 (吉林大学计算机科学与技术学院 长春130012) on AbstractInthisarticle，adistributedand afithrnetichasedGSS-APIhasbeen inthis portableencrypt designed thesisinorderto the ofthisarithmeticisusedtosolvethe of provideapplicationportability．Theapplication problem inthecourseofdatatransmission．Nowit solvedtwo andauthentication．More security mainly problem，integrity mechanismandmoreabundant servicecanbe inthefutureOnetime stronglysecurity security adoptedexpediently modeisUSedtoachieveauthentication，andtheunilateralfunction1rID5arithmeticiSused password(OTP)validation toachieve validation． integrity KeywordsGSS-API，Encryptarithmetic，Underlyingmechanism，Applicationportability 正如前面所介绍的GS孓API为应用程序提供 1 引言 了以下几种类型的可移植性： 信息技术的发展和运用正在迅速地改变着整个 (1)机制无关GSS-API为机制的执行提供了一 世界，信息安全问题日益成为被广为关注的问题。 个通用的接口，如果已指定了一个缺省的安全机制， 在面向分布式计算的网络管理领域中，无论是硬件 那么应用程序无需知道它所使用的是什么机制(例 资源还是软件资源都是动态变化的，并且要求网络 如，Kerberosv5)，甚至无需知道它所用机制的类 终端具有自适应处理能力，能够根据网络性能状况 型。例如，当一个应用程序给服务器提交了一个用 的变化做出相应的响应并解决出现的问题。现在的 户信任状，它既不需要知道信任状是否具有Ker- 网络相当复杂，包括多种平台、操作系统、协议和体 beros格式或是否具有能够被其它机制所使用的格 系结构。通用安全服务应用程序接口(GSS-API)为式，也不需要知道信任状如何被机制存储和如何被 保护对端应用程序之间传递数据提供了一种方法， 应用程序所访问。(如果必要，应用程序可以指定使 其优点就在于它能够使编程者编制的应用程序具有 用一个特定的机制)。 通用性，它的安全处理不依赖于任何特定的操作平 (2)协议无关GSS-API独立于任意通信协议和 台、安全机制、安全服务的类型以及传输协议，因此 协议族，例如，sockets、RPC或TCP／IP。 应用GSS-API具有良好的可移植性。这种可移植 (3)操作平台无关GSS-API完全不用考虑应用