基于国密算法安全中间件的安全功能研究与设计

摘要

为了使应用服务中间件软件能满足用户网络传输层安全、应用数据层安全及安全管理的需求,基于国外通用密码算法存在安全漏洞及安全强度不可控的现状,在国密算法的基础上为应用服务中间件产品设计新的安全功能以满足用户对网络传输层安全、应用数据层安全以及安全管理的需求.网络传输层安全通过基于国密算法的SSL/TLS协议实现,应用数据层安全通过国密算法的加解密、签名验签及摘要功能实现,安全管理功能通过国密算法证书的认证和角色授权实现.