25、密码学中的通用接口、现实攻击与评估认证

密码学中的通用接口、现实攻击与评估认证

通用密码接口

在密码学领域，存在多种通用密码接口，它们为不同的密码协议和应用提供了标准化的访问方式。
1. CDSA（Common Data Security Architecture）
- 来源 ：由英特尔开发。
- 特点 ：提供了一个名为通用安全服务管理器（CSSM）的资源管理器，具备众多加密功能。凭借丰富的功能选择和精心设计，它是优秀的通用加密接口之一。不过，其普及程度不如其他大多数通用加密接口，但得到了苹果和惠普的支持。
2. GSS - API（Generic Security Service Application Program Interface）
- 来源 ：并非源自单一公司，而是由IETF制定，相关规范在多个RFC文档中描述，如[RFC1508]等。
- 特点 ：专门为加密协议指定的通用加密接口。在加密协议的实现中，通信双方可借助其实现不同协议对同一加密库的访问。它不提供资源管理器，因此需要智能的CSP（Cryptographic Service Provider）。支持Kerberos和PKI等功能，使用SSL也是可行的，但尚未标准化。
3. 其他通用密码接口
- 通用密码接口的范围不断扩大，例如Java密码学架构（JVA）和Java智能卡API。此外，生物识别领域也有一些接口，不过这些严格来说不能算作加密接口。未来，