ECC Provider的軟硬件實(shí)現(xiàn)及其在XML安全中的應(yīng)用.pdf

1、本文首先對GTEC橢圓曲線密碼體制及其安全性進(jìn)行研究;其次,根據(jù)橢圓曲線公鑰密碼模的特殊形式,對Sun的大整數(shù)包進(jìn)行改進(jìn),增加了模加、模減尤其是對ECC至關(guān)重要的模乘運(yùn)算,優(yōu)化了橢圓曲線上點(diǎn)運(yùn)算的效率;第三,對Java的安全機(jī)制和工作模型,JCE和JCA的結(jié)構(gòu)和設(shè)計(jì)原則以及安全提供者的開發(fā)流程進(jìn)行了系統(tǒng)的研究,設(shè)計(jì)了支持橢圓曲線公鑰密碼的算法規(guī)范類和密鑰接口類,并且實(shí)現(xiàn)了純Java和基于GTEC加密卡的GTEC橢圓曲線密碼提供者,為Ja

2、va安全提供GTEC橢圓曲線密碼體制的完整支持.最后,在apache的XML安全包的基礎(chǔ)上,根據(jù)它的接口和內(nèi)部邏輯進(jìn)行擴(kuò)展,開發(fā)了一個支持GTEC橢圓曲線密碼體制的新的XML安全包.此外,還在XML簽名中為ECC provider中設(shè)計(jì)的ECPublicKey公鑰類型創(chuàng)建了一個GZECKeyValue元素,驗(yàn)證方可以通過該元素恢復(fù)所需的公鑰信息,實(shí)現(xiàn)驗(yàn)證過程的自動化,從而使得ECC可以在Java+XML的網(wǎng)絡(luò)應(yīng)用中更充分地發(fā)揮它的作用.