商用密码模块接口统一调用技术研究

摘　要

随着信息技术的发展，密码技术应用得越来越广泛。商用密码模块应用接口的多样化，为密码应用带来了大量的适配验证工作。屏蔽密码设备差异、统一密码调用接口、降低密码应用门槛，对密码泛在化具有重要意义。分析了智能密码钥匙应用接口、密码设备应用接口、基于令牌的国际公钥加密接口的逻辑结构。在智能密码钥匙密码应用标准规范的基础上，提出了一种设备抽象模型，基于该模型设计了商用密码模块接口统一调用框架。密码应用系统引入该项技术成果后，在对接不同厂商的密码模块时，可以减少大量的重复适配和验证工作。

内容目录：

0　引　言

1　商用密码模块接口规范

1.1　国密SKF 标准接口规范

1.2　国密SDF 标准接口规范

1.3　PKCS#11 标准接口规范

2　基于 SKF 标准的设备抽象模型

2.1　三种标准接口规范的对比分析

2.2　基于SKF 标准的设备抽象

2.3　SDF 到 SKF 的逻辑结构转换模型

2.4　PKCS#11 到 SKF 逻辑结构转换模型

3　商用密码模块接口统一调用框架

商用密码模块是相对独立的软件或硬件模块，它具有密码运算功能并提供调用接口，用于对不属于国家秘密的敏感信息进行加密保护或者安全认证 。常用的密码模块有密码机、密码卡、智能密码钥匙（USB-KEY）、TF 卡、贴芯卡、软件密码模块等。因不同时期、不同厂商在设计和开发密码模块时所遵循的接口规范不同，导致了密码模块接口的多样化。

随着信息化进程的推进和网络技术的发展，