基于国密算法安全中间件的安全功能研究与设计  

作　　者：刘迪 牟鹏[2] 董爱强[2] 

机构地区：[1]国网信息通信产业集团研发中心,北京100192 [2]北京中电普华信息技术有限公司研发事业部,北京100192

出　　处：《网络安全技术与应用》2017年第4期74-78,共5页Network Security Technology & Application

摘　　要：为了使应用服务中间件软件能满足用户网络传输层安全、应用数据层安全及安全管理的需求,基于国外通用密码算法存在安全漏洞及安全强度不可控的现状,在国密算法的基础上为应用服务中间件产品设计新的安全功能以满足用户对网络传输层安全、应用数据层安全以及安全管理的需求。网络传输层安全通过基于国密算法的SSL/TLS协议实现,应用数据层安全通过国密算法的加解密、签名验签及摘要功能实现,安全管理功能通过国密算法证书的认证和角色授权实现。

关 键 词：应用服务中间件 安全功能 国密算法 SSL/TLS 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]