基于国密标准的密码服务中间件设计思路.pdfVIP

基于国密标准的密码服务中间件设计思路

王俊人;龚乐中

【摘要】针对国外通用密码算法存在安全漏洞和安全强度不可控的现状,以及当前

跨操作系统和多种应用的个性化安全需求,迫切需要基于国密标准的密码中间件能

够提供一种通用的、标准化的解决方案.密码服务中间件的主要设计思想是将密码

服务与中间件技术相结合,将密码服务从整个工程应用中解耦出来成为通用的模块,

从而对应用提供统一的密码服务.这样既可以促进密码服务的标准化,提高模块的可

重用性,也降低了第三方应用厂家的开发难度,拓宽了适用范围.

【期刊名称】《通信技术》

【年(卷),期】2018(051)004

【总页数】6页(P947-952)

【关键词】密码系统;服务;中间件;信息安全

【作者】王俊人;龚乐中

【作者单位】成都卫士通信息产业股份有限公司,四川成都610041;成都卫士通信

息产业股份有限公司,四川成都610041

【正文语种】中文

【中图分类】TN918.91

0引言

针对国外通用密码算法存在安全漏洞和安全强度不可控的现状[1]，以及当前跨操

作系统和多种应用的个性化安全需求，迫切需要基于国密标准的密码中间件提供一

种普适性的、标准化的解决方案。

从当前应用安全加固时所遇到情况分析看，安全厂家需要针对每款应用以单独的加