智能密码钥匙合规性检测系统的实现  

Implementation of USB Key Compliance Testing System

作　　者：汪圣莅 潘理[1,2] 周志洪 

机构地区：[1]上海交通大学电子信息与电气工程学院电子工程系,上海200240 [2]上海市信息安全综合管理技术研究重点实验室,上海200240 [3]上海鹏越惊虹信息技术发展有限公司,上海201203

出　　处：《信息安全与通信保密》2013年第12期117-119,123,共4页Information Security and Communications Privacy

基　　金：国家自然科学基金项目(批准号:60903191);上海市优秀技术带头人计划(编号:13XD1425100);上海市自然基金课题信息(批准号:11ZR1418500)

摘　　要：智能密码钥匙作为一种身份认证工具,在电子商务等领域中得到广泛的应用,而智能密码钥匙本身需要一定的检测机制来保障其使用时的安全性。基于微软提出的通用CryptoAPI接口,通过对固定会话密钥信息的导入,可以实现智能密码钥匙合规性的检测系统,其核心为根据题库检验智能密码钥匙的加解密算法的正确性。实际的运行结果表明,该系统能够满足对于智能密码钥匙质量检验的需求。USB Key, as an identity authentication tool, is widely used in the fields of electronic commerce. However,testing mechanism is required to ensure that the USB Key itself is safe before its using. A compliance testing system is proposed and implemented by introducing the fixed session key information based on the common Microsoft CryptoAPI interface, and its kernel technology is to check the correctness of encryption and decryption algorithm in accordance with database test. Experimental result shows that the compliance testing system can meet the demand of quality inspection for USB key.

关 键 词：CRYPTOAPI 合规性检测 智能密码钥匙 

分 类 号：TN918.1[电子电信—通信与信息系统]