windows vista中下一代加密技术及其应用.pdfVIP

……m阳RU啊……………………………………………………………………………………………………………z j。≤|{i：≈轴黛戳誉N攀赫笺镰器l攀糠灏赣鼗嚣囊粪潼黑 。tj誊∞“| -tj· ¨}¨强譬1鼍“毒I矗‘ 毒?i 。ll 摘要 本文主要介绍WindowsVista系统中下一代加密技术Bcrypt及其应用，并详细讲 述了随机数字生成、哈希函数、签名和加密密钥等的算法实现。 关键词 CNG，BCrypt，NCrypt，DLL，FIPS，DSA windows Vista引入了新的加密API以替代旧的cryp—一组逻辑对象，这些对象提供可以调用的方法和可以查询(有 NT和windows toAPl，旧的cryptoAPI植根于早期的win95版 时可以修改)的属性。这些对象包括算法提供程序、哈希函 本。下一代加密技术(cNG)旨在长期替代cryptoAPI，取代数、密钥和机密协议。实际上，随机数字生成由算法提供程序 直接处理，而密钥提供几乎所有其他项。它们可以表示对称或 cryptoAPI提供的所有加密基元。cNG支持cryptoAPI提供的 所有算法，而且应用更广泛并且包括许多新算法和更灵活的设 非对称密钥，并用于签署和验证哈希签名。哈希对象和密钥对 计，从而为开发人员提供了在执行加密和算法协同等操作方面 象从算法提供程序派生而来，而机密协议从一对密钥对象(希 更强的控制能力。 望安全地进行通信的一个主体的公钥和另一个主体的私钥)派 生而来。 一、CNG体系结构及其接口 查看CNG的另一种方法是作为软件路由器或加密操作的 如图1所示说明了高级别的cNG设计。本文重点介绍中介。cNGAPI基于一组逻辑加密接口构建，如图2所示。例 Bcrypt(cNG的子集)，Bcrypt提供加密基元，如随机数字生 如，可以使用哈希接口，而无需对特定哈希算法实现进行硬编 成、哈希函数、签名和加密密钥。NCrypt也是CNG的子集， 但它提供密钥存储工具，以支持永久保存非对称密钥和硬件 以接口为中心的方法。这为开发人员和应用程序管理员提供了 (如智能卡)。从Bcrypt和Ncrypt的命名并不能了解太多内 更大的灵活性，在发布的应用程序中使用的算法有缺陷时，可 容。Bcrypt仅仅是头文件和为cNG提供基本服务的DLL的名 以替换该算法。 称。在这种情况下， “B”代表“base”。同样，Ncrypt仅仅 是头文件和提供高级别密钥存储功能的DLL的名称。“N”代 表“new”o 图2CNG接口 图1 CNG体系结构 开发人员不必指定算法提供程序即可请求算法就足够了。提供 Bcrypt提供的加密基元可在内核模式下直接使用，而 程序负责算法实现，而正是CNG的这一方面允许管理员重新 Ncrypt提供的密钥存储工具只能用于用户模式应用程序。有两 配置应用程序以使用不同的实现，无论在应用程序中以声明的 种主要方法可查看cNG提供的加密基元。第一种方法是作为 方式使用，还是在整个系统策略中使用。 万方数据 b”Ⅲ…’‘…’hI’’…““………。1’“Ⅲt…‘+1‘’’1’…’‘ ‘+。… ‘*【’“Ⅶh1‘‘’b…。。‘‘…1E。1