密碼工程實(shí)驗(yàn)平臺(tái)的研究開(kāi)發(fā).pdf

1、隨著信息時(shí)代的到來(lái)，如何保障信息的安全顯得越來(lái)越重要，但不可回避的是國(guó)內(nèi)密碼工程實(shí)踐人才的缺乏給整個(gè)行業(yè)所帶來(lái)的負(fù)面影響，這就對(duì)我們高校的信息安全教育提出了新的要求。《密碼工程實(shí)驗(yàn)平臺(tái)》項(xiàng)目正是在這個(gè)背景下提出的。本文是作者參與該項(xiàng)目研究和設(shè)計(jì)之后的課題總結(jié)，主要研究的是密碼工程實(shí)驗(yàn)平臺(tái)的設(shè)計(jì)方案以及安全片內(nèi)操作系統(tǒng)的實(shí)現(xiàn)方案。 本文首先詳細(xì)研究了PKI體系結(jié)構(gòu)的特點(diǎn)，提出了利用終端加密設(shè)備作為實(shí)驗(yàn)平臺(tái)的整體設(shè)計(jì)方案，簡(jiǎn)要介紹了

2、密碼實(shí)驗(yàn)平臺(tái)系統(tǒng)框架中各部分的功能。 其次，本文的硬件設(shè)計(jì)部分詳細(xì)說(shuō)明了各硬件模塊組成和設(shè)計(jì)方法。軟件設(shè)計(jì)部分，詳細(xì)介紹了卡內(nèi)操作系統(tǒng)(簡(jiǎn)稱COS)各部分的研究及實(shí)現(xiàn)過(guò)程，其中包括：傳輸控制、安全管理、算法系統(tǒng)、指令系統(tǒng)和文件系統(tǒng)。為了解決使用中密鑰管理帶來(lái)的困難，提出了管理密鑰文件加應(yīng)用密鑰文件的設(shè)計(jì)方法，前者用于COS的安全管理，后者用于特定的加密應(yīng)用環(huán)境。目的是將兩類密鑰加以區(qū)分，完善了密鑰管理方案。除了實(shí)現(xiàn)ISO/IEC