ECC Provider的軟硬件實現(xiàn)及其在XML安全中的應用.pdf

1、本文首先對GTEC橢圓曲線密碼體制及其安全性進行研究;其次,根據(jù)橢圓曲線公鑰密碼模的特殊形式,對Sun的大整數(shù)包進行改進,增加了模加、模減尤其是對ECC至關重要的模乘運算,優(yōu)化了橢圓曲線上點運算的效率;第三,對Java的安全機制和工作模型,JCE和JCA的結(jié)構和設計原則以及安全提供者的開發(fā)流程進行了系統(tǒng)的研究,設計了支持橢圓曲線公鑰密碼的算法規(guī)范類和密鑰接口類,并且實現(xiàn)了純Java和基于GTEC加密卡的GTEC橢圓曲線密碼提供者,為Ja

2、va安全提供GTEC橢圓曲線密碼體制的完整支持.最后,在apache的XML安全包的基礎上,根據(jù)它的接口和內(nèi)部邏輯進行擴展,開發(fā)了一個支持GTEC橢圓曲線密碼體制的新的XML安全包.此外,還在XML簽名中為ECC provider中設計的ECPublicKey公鑰類型創(chuàng)建了一個GZECKeyValue元素,驗證方可以通過該元素恢復所需的公鑰信息,實現(xiàn)驗證過程的自動化,從而使得ECC可以在Java+XML的網(wǎng)絡應用中更充分地發(fā)揮它的作用.