奥联 安全中间件

安全中间件

 　OSA(Olym Security Architecture)安全中间件：应用系统的防护网

奥联安全应用中间件定义了一组安全应用编程接口(Olym API)，应用系统可以通过Olym API完成所有安全计算。帮助应用开发商提升现有的应用系统，达到国家安全标准要求。

功能介绍

﹡支持多种开发环境

﹡基于IBC标识密码技术，开发周期短

﹡可支持KEY应用

﹡可扩展到手机、3G应用

快速实现安全应用

可让应用软件或各种应用系统快速实现安全应用，不改变用户使用习惯。

丰富的算法

支持多种算法RSA、DSA、ECIES、ECDSA、AES、DES、3DES、RC2、RC4、IDEA、CAMELLIA、SHA1、 SHA256、SHA384、SHA512、WHIRLPOOL、CCMP、GCMP、HMAC、EMAC、RMAC、Shamir秘密分享算法、国标SM1、SSF33、国标标识密码算法SM9、国标哈希算法、奥联专有标识密码算法。

支持标准

IEEE P1363、PKCS#1、PKCS#5、PKCS#7、PKCS#11、ISO 9797、IETF X509、IETF CMS、ISO 18033-2、IETF S/MIME，完全兼容OPENSSL、Microsoft的CSP和安全邮件。

支持各类安全级别

类RSA-1024, RSA-1536、RSA-2048、RSA-2304、RSA-3072、RSA-4096。

标准应用接口

支持RPC、SOAP、EJB/JMS和SOCKET四种方式与OLYMSEC中间件进行通讯，通用性、良好的性能保证。

支持多种开发语言

支持C/C++、JAVA等开发语言。

兼容各种开发平台

提供了统一的应用层接口，该接口具有不变性、可扩展性、易用性特点，客户可以在不同的开发平台通过应用程序接口作二次开发。

支持各种密码设备

支持CSP、PKCS#11、国标智能卡接口、第三方自有接口扩展。

高效的算法实现

中间件对算法实现进行大量优化、ECC、IBC的运算速度极高。

提供技术支持服务

奥联安全中间件技术团队为用户的应用系统提供安全咨询、方案设计、开发指导、系统升级等全方位的技术支持服务。　　

 

典型应用 在一般系统中的应用

适应灵活多变的要求，能提供通用的信息安全、证书认证、密钥管理和秘密会话等安全服务，根据特定的应用环境能方便的切换安全服务模式，能制定应用级的安全策略;能统一配置安全服务接口的工作模式，尽可能的减少应用级的安全服务负载。

在分布式异构系统中的应用

根据不同的环境构成智能地选择内核工作模式，支持分布式的系统交互方式，在不同操作系统和硬件平台上对数据进行统一编码、统一传送，兼容国内外不同的硬件加密设备和安全证书密钥资源。

在高效实时系统中的应用

安全中间件应在多方面采取措施提高自身的稳定性和负载能力，优化安全资源的I/O能力，创建安全资源的使用缓冲池，针对实时系统的执行模式采用相应的并发性工作机制，保证内部功能模块的重入性。

在国家涉密系统中的应用

安全软件公司

中间件有较强的抗攻击性。一方面这是由采用国家标准的密码算法和加密设备来保证，另一方面也要在体系结构和处理方式上予以保证。系统内外要由安全边界来隔离，内部对象的管理基于访问控制，算法模块和调度模块的隔离，并采用可信的载体来存储密钥，采取措施避免操作系统的一些安全漏洞，整个安全中间件的处理在可控范围内执行，对出现的重大错误要有及时修复及预警功能。