智能IC卡與USBKey密碼算法檢測平臺設計.pdf

1、隨著信息社會的發(fā)展，密碼技術被越來越多應用來保護信息安全。而智能IC卡和USBKey作為密碼產品，因其自身的安全性和便捷性，被更多地應用在電子政務、電子商務、交通、金融等領域，而智能IC卡和有自身需要一定的檢測機制來保障其使用時的安全性。本文針對國家密碼管理局對智能 IC卡和USBKey密碼產品進行算法檢測的需求，設計了一個密碼算法檢測平臺。
　　該檢測平臺主要由前臺交互平臺、算法正確性檢測模塊、后臺數據庫三大部分組成。其中，算法

2、正確性檢測模塊是整個平臺最關鍵部分，通過三種方法來對密碼算法正確性檢測：第一種方法是通過微軟CryptoAPI提取智能IC卡和USBKey中所有國外密碼算法，使用微軟CSP對所有國外密碼算法驗證算法的正確性；第二種方法是通過國密SKFAPI接口提取智能IC卡和USBKey國產密碼算法標識，然后借助基準數據庫對國產密碼算法進行驗證；第三種方法是選擇PC/SC接口，在獲得一定權限的情況下，與智能IC卡進行APDU通信，檢測卡/Key內存在的

3、密碼算法類型、種類，并通過與基準算法庫算法進行對比來驗證算法實現的正確性。檢測平臺實現了對USBKey和接觸式智能IC卡進行密碼算法檢查和密碼算法正確性驗證等功能。
　　此外，為了在沒有COS手冊時能夠實現“盲檢測”，設計了安全協議檢測工具，該工具主要由USB數據嗅探模塊、APDU解析模塊和安全協議特征匹配模塊組成，工作原理是在智能IC/USBKey使用過程中能夠根據 APDU內容，從底層出發(fā)，反向分析 USB加密數據，獲得卡/K