CAPICOM 是一個(gè)Windows 平臺(tái)的密碼中間件，它以COM 對(duì)象的形式封裝了對(duì)CSP 的密碼函數(shù)調(diào)用，使獲取密碼服務(wù)更方便，分析了安全電子文檔管理系統(tǒng)的安全需求，研究CAPICOM 在系統(tǒng)中的應(yīng)用，討論CAPICOM 的數(shù)據(jù)結(jié)構(gòu)和COM 對(duì)象，指出使用標(biāo)準(zhǔn)接口的密碼中間件能使應(yīng)用零開(kāi)銷(xiāo)地本地化CSP。
關(guān)鍵字 CAPICOM 密碼服務(wù) CSP 文檔管理
信息安全性是很多軟件必須具備的品質(zhì)，密碼技術(shù)是信息安全的基礎(chǔ)，調(diào)用密碼功能實(shí)現(xiàn)安全性是軟件開(kāi)發(fā)過(guò)程中的常用方法。[1]Windows 操作系統(tǒng)采用分層的加密體系模型CSP 密碼服務(wù)提供者（Cryptographic Service Provider）架設(shè)系統(tǒng)安全。CSP 提供了齊全的具有密碼功能的Win32API 函數(shù)供程序員調(diào)用，稱(chēng)為CryptoAPI。然而，調(diào)用CryptAPI 完成密碼操作仍然相當(dāng)復(fù)雜。[2]使用COM，開(kāi)發(fā)人員可以把注意力集中在解決用戶(hù)所需要的問(wèn)題上．而不用關(guān)心網(wǎng)絡(luò)協(xié)議等底層結(jié)構(gòu)的細(xì)節(jié)。[3]微軟提供了CAPICOM 組件，它以COM 對(duì)象的形式封裝了上述的復(fù)雜操作，使用它獲取密碼服務(wù)更方便。因?yàn)樵诓煌拈_(kāi)發(fā)環(huán)境中，往往先要對(duì)API 函數(shù)進(jìn)行某種封裝或轉(zhuǎn)換，這增加了使用難度，CAPICOM 以中間件的形式提供了一個(gè)標(biāo)準(zhǔn)的密碼應(yīng)用層接口，是介于應(yīng)用與CSP 之間的中間層，使得應(yīng)用與CSP 具有邏輯獨(dú)立性。[1]在工作時(shí)，CAPICOM 按一定順序列檢索CSP。首先檢查缺省CSP 是否支持用戶(hù)指定的算法及密鑰長(zhǎng)度，如果失敗，則搜索系統(tǒng)提供的CSP，并判斷其是否支持指定的算法和密鑰長(zhǎng)度，直至遍歷完所有CSP。