可信密码模块应用层接口优化设计与实现

摘要：

可信计算技术是保障信息安全的一种重要技术手段,其实现依赖于可信芯片,可信密码模块(trusted cryptography module,TCM)是符合中国标准的一种可信芯片.目前,《可信密码支撑平台功能与接口规范》中定义的TCM的应用接口存在使用过程复杂、易用度不高的问题,阻碍可信计算技术的应用.为解决这些问题,对规范中的接口设计进行优化,提出了一套面向应用层的可信密码模块接口.该接口按照功能划分为4个模块,分别是密码算法服务模块、TCM资源服务模块、身份认证服务模块、平台保护服务模块.此外,提出了采用上下文资源管理与TCM资源回收的优化方法,该方法有效地提高了接口的易用度,增强了对TCM资源回收能力.实验结果表明:该套优化设计的接口相对于规范中的接口增加的时间开销不到10％,但是,可以显著降低核心代码的行数.

关键词：可信计算、可信密码模块、信息安全、性能优化、接口

所属期刊栏目：6

分类号：TP309(计算技术、计算机技术)

在线出版日期：2020-05-07（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：354-361