公匙加密技术在中间件Tuxedo中的应用.doc

2012-07-19#公##匙##加####密###技##术##在20中12间-0件7-19T#u#xe#d#o#中#2#0的#12应-0用7-19######## 张连福 (宜春学院数学与计算机科学学院 ,江西 宜春 336000 ) 摘要 :介绍了公匙安全技术在中间件 Tuxedo中的应用 ,论述了基于 PKCS - 7标准的端到端加密原理 ,阐述了如何实现发 送和接收加密消息的功能以及 UBBCON F IG配置文件中参数的设置 。 关键词 : PK I技术 ; 数据加密 ; 证书颁发机构 ; Tuxedo 中图分类号 : TP393. 08 文献标识码 : A A pp l ica t ion of PK En cryp t ion Techn o logy in M idd lewa re Tuxedo ZHAN G L ian2fu ( Schoo l of M a them a tic s and Comp u te r sc ience, Yichun U n ive rsity, Yichun 336000, Ch ina) A b stra c t: The p ap e r in troduce s the app lica tion of PK secu rity techno logy in m idd lewa re Tuxedo, d iscu sse s the theo ry of end - to2 end enc ryp tion ba sed on PKCS27 , expound s how to imp lem en t send ing and rece iving enc ryp ted m e ssage s and how to se t up a rgu2 m en t in UBBCON F IG. Key word s: PK I techno logy; da ta enc ryp tion; CA; Tuxedo key2trip le2D ES和 RC2 对称加密算法 , MD 5 和 SHA 21 数字摘要算法等 。 作为 B EA Tuxedo系统的一个部分 ,基于消息的 数据加密软件包含在 B EA Tuxedo 系统安装包中 ,但 如果没有单独的许可证就不可使用了 。所有的 B EA Tuxedo 许 可 证 都 存 储 在 W indow s 主 机 的 % TUX2 D IR % \ uda taob j \ lic. txt文件 中 , U n ix主机 的 ＄TUX2 D IR / uda taob j / lic. txt文件中 。 如果采用第 三方 的 PK I产品 , 要 用 ep ifreg命 令 注册之后才能使用 。需要指出的 是 , B EA 公司 并 没 有提供 CA (证书颁发机构 ) ,并且申明以后也没有成 为 CA 的计划 ,而只是提供了一个 PK I安全插件接口 (这样给客户留下了选择 CA 的自由 ) ,所以还必须先 指定一个可信任的第三方证书颁发机构 ( CA )来提供 数字证书 ,以便得到公 /私匙对 ,此外还必须决定以下 公 /私匙对使用策略 : ( 1)整个 A TM I (应用 /交易管理接 口 ) 应用系统一个公 / 私匙对 ,即一个数字证书 ; 0 引 言 B EA Tuxedo之所以能成为最优秀的中间件产品 , 能在银行 、电信 、保险等行业的分布式关键任务应用系 统中有着广泛的应用 ,优秀的安全性能是其成功的主要 原因之一 。它提供的安全控制机制主要包括操作系统 安全控制 (OS Security) 、身份认证 (Authentica tion) 、授权 (Autho riza tion) 、审 计 (Auditing) 、链 路层 加 密 (LL En2 c ryp tion)以及公匙安全 ( PK Security)等 。 其中公匙 安 全 是 由 B EA Tuxedo 提 供 的 插 件 框 架 ,它支持广泛使用的安全协议 PK I,为网络应用提 供公钥加密 、数字签名和第三方安全产品的支持 。 基于消息的数据加密保证了数据的机密性 ,只有正 确的用户才可以解密和阅读它 ;当然也有助于保证数据 的完整性 ,因为即使袭击者截获数据也很难更改它 。 1 公匙安全系统软件的安装和许可证 Tuxedo 中 默 认 的 公 匙 安 全 支 持 以 下 算 法 : R SA 公匙算法 , R SA 和 D ES数字签名算法 , D ES2CBC、two2 ( 2)应用系统的每 m ach ine 节一个公 /私匙对 , 即一个数 2012-07-19