随着网络通信技术的飞速发展,信息安全是网络应用不可回避的问题,密码学是解决这个问题的根本方法.许多软硬件开发商,为了保证自己产品的安全,开发了基于复杂且种类繁多的加密算法的安全模块,由于没有统一的技术标准,安全模块的体系结构和接口各不相同,因而用户使用困难,得不到良好的安全服务.WPKCS＃11是电子科技大学计算机院为卫士通公司加密卡开发的基于Windows的一组API安全接口,该接口遵守RSA公司提出的PKCS＃11规范.该文详细介绍了WPKCS＃11的设计和实现,其中主要介绍了Cryptoki静态库的开发以及它和WToken动态库的关联.在设计和实现WPKCS＃11的过程中,借鉴了GPKCS＃11中成熟和合理的技术,并对GPKCS＃11进行修改、扩充与优化.与GPKCS＃11比较,WPKCS＃11具有以下特点:1.支持多线程、多进程.2.用户登录和Session的用户状态变化更符合PKCS＃11规范.3.实现了对象的访问控制.4.Tlken Object的共享方式更简单、直观.5.实现了PKCS＃11规范中对Cryptoki库的主要安全功能.WPKCS＃11可以使用各种不同的安全实现来完成PKCS＃11规范定义的接口功能,在该项目中使用了卫士通安全模块的实现来完成这些任务,这一实现应包括安全模块自身API中提供的全部功能在PKCS＃11规范接口上的映射.在这个项目中,作者参与了项目的总体结构设计,负责Cryptoki库的设计和开发工作,罗建超同学负责WToken库的设计和开发工作,许立同学负总责.