加密API研究
一、标准内容
1. Crypto API
加密API是一种提供加密操作接口的技术，为应用程序提供在软件和硬件之间的通信方式。加密API通常提供对数据的加密、解密、签名、验证和密钥管理等功能。这些API的存在使开发者可以方便地集成加密功能，提高应用程序的安全性。此外，Crypto API通常支持多种加密算法，如对称加密和非对称加密算法。
2. RAS公司的PKCS#11标准
PKCS#11是RSA公司提出的标准，旨在为加密设备提供统一的API。PKCS#11定义了一组函数，通过这些函数可以与加密设备进行通信和操作。这些函数包括设备初始化、密钥管理、数据加密/解密、签名/验证等操作。PKCS#11标准在业内得到了广泛的应用，许多厂商都提供符合PKCS#11规范的设备和软件。
3. 中国商用密码标准
-
GMT 0016-2012 智能密码钥匙密码应用接口规范:
定义了智能密码钥匙的密码应用接口，为应用程序提供了与智能密码钥匙通信的规范。通过该规范，应用程序可以实现对智能密码钥匙的初始化、密钥管理、数据加密/解密等操作。
-
GMT 0018-2012密码设备应用接口规范:
该标准规定了密码设备的应用接口，为应用程序提供了与密码设备通信的规范。应用程序可以通过该接口对密码设备进行初始化、密钥管理、数据加密/解密、签名/验证等操作。
二、函数分类
1. 设备管理类
（1）16标准：
（2）18标准：
2. 访问控制类
（1）16标准：
3. 应用管理类
（1）16标准：
4. 文件管理类
（1）16标准：
（2）18标准：
5. 容器服务类
（1）16标准：
（2）18标准：
6. 密码服务类
（1）16标准：
（2）18标准：
三、调用不同接口的代码
-
crypto API
龙脉密码钥匙驱动实例工具等\mToken-GM3000\csp\samples\CryptAPI\VC\EncryptDecryptFile\EncryptFile.sln
-
PKCS#11标准
龙脉密码钥匙驱动实例工具等\mToken-GM3000\pkcs11\windows\samples\PKCStest\PKCStest.sln
-
GMT 0018-2012密码设备应用接口规范
龙脉密码钥匙驱动实例工具等\mToken-GM3000\skf\samples\windows\EncryptData\EncryptData.sln
