密碼工程實驗平臺的研究開發(fā).pdf

1、隨著信息時代的到來，如何保障信息的安全顯得越來越重要，但不可回避的是國內(nèi)密碼工程實踐人才的缺乏給整個行業(yè)所帶來的負(fù)面影響，這就對我們高校的信息安全教育提出了新的要求?！睹艽a工程實驗平臺》項目正是在這個背景下提出的。本文是作者參與該項目研究和設(shè)計之后的課題總結(jié)，主要研究的是密碼工程實驗平臺的設(shè)計方案以及安全片內(nèi)操作系統(tǒng)的實現(xiàn)方案。 本文首先詳細(xì)研究了PKI體系結(jié)構(gòu)的特點，提出了利用終端加密設(shè)備作為實驗平臺的整體設(shè)計方案，簡要介紹了

2、密碼實驗平臺系統(tǒng)框架中各部分的功能。 其次，本文的硬件設(shè)計部分詳細(xì)說明了各硬件模塊組成和設(shè)計方法。軟件設(shè)計部分，詳細(xì)介紹了卡內(nèi)操作系統(tǒng)(簡稱COS)各部分的研究及實現(xiàn)過程，其中包括：傳輸控制、安全管理、算法系統(tǒng)、指令系統(tǒng)和文件系統(tǒng)。為了解決使用中密鑰管理帶來的困難，提出了管理密鑰文件加應(yīng)用密鑰文件的設(shè)計方法，前者用于COS的安全管理，后者用于特定的加密應(yīng)用環(huán)境。目的是將兩類密鑰加以區(qū)分，完善了密鑰管理方案。除了實現(xiàn)ISO/IEC