江蘇省電子政務(wù)證書(shū)認(rèn)證系統(tǒng)應(yīng)用培訓(xùn)材料-文庫(kù)吧
2025-02-21 16:07 本頁(yè)面
【正文】 ? 南京市 CA分中心采用雙證書(shū)體系 ? 頒發(fā)的證書(shū)類(lèi)型 個(gè)人證書(shū) 單位證書(shū) 設(shè)備證書(shū) ? 頒發(fā)的證書(shū)遵循 V3標(biāo)準(zhǔn) 數(shù)字證書(shū)內(nèi)容 數(shù)字證書(shū)內(nèi)容 CRL列表具體內(nèi)容 應(yīng)用架構(gòu) LDAP V3標(biāo)準(zhǔn) CSP/PKCS11標(biāo)準(zhǔn) 證書(shū)應(yīng)用接口設(shè)計(jì) 系統(tǒng)接口標(biāo)準(zhǔn) 證書(shū)開(kāi)發(fā)接口是為應(yīng)用程序開(kāi)發(fā)者提供安全平臺(tái)接口 ， 提供 1024/128位強(qiáng)度的加密算法 ， 任何使用政務(wù)證書(shū)的應(yīng)用系統(tǒng)都可以通過(guò)接口實(shí)現(xiàn)集成 ， 所有的功能和機(jī)制都由該接口實(shí)現(xiàn) （ 包括證書(shū)驗(yàn)證 ， 黑名單查詢等 ） 。 提供的接口包括：OCSP / LDAP / CSP / PKCS11 / CKey SDK， 提供的接口支持 Windows,Linux,Unix等平臺(tái) 。 小結(jié) ? 南京市 CA分中心嚴(yán)格遵循 PKI體系和國(guó)家密碼行業(yè)相關(guān)要求進(jìn)行建設(shè)的 ? 應(yīng)用系統(tǒng)在進(jìn)行證書(shū)嵌入改造過(guò)程中 ， 可以分為兩個(gè)層次 ， 即服務(wù)器端和客戶端 ? 服務(wù)器端接口部分 ， 南京市 CA分中心遵循 LDAP V3標(biāo)準(zhǔn) ? 客戶端接口部分 ， 南京市 CA 分中心遵循 MS CAPI/PKCS11標(biāo)準(zhǔn) LDAP/OCSP標(biāo)準(zhǔn)和開(kāi)發(fā)接口介紹 LDAP概念 LDAP（輕量目錄訪問(wèn)協(xié)議）的英文全稱是 Lightweight Directory Access Protocol。它是基于 ，但是簡(jiǎn)單多了并且可以根據(jù)需要定制。 與 ， LDAP支持 TCP/IP 。 LDAP最大的優(yōu)勢(shì)是：可以在任何計(jì)算機(jī)平臺(tái)上，用很容易獲得的而且數(shù)目不斷增加的 LDAP的客戶端程序訪問(wèn) LDAP目錄。而且也很容易定制應(yīng)用程序?yàn)樗由?LDAP的支持。 LDAP協(xié)議是跨平臺(tái)的和標(biāo)準(zhǔn)的協(xié)議 。 LDAP服務(wù)器可以用 “ 推 ” 或 “ 拉 ” 的方法復(fù)制部分或全部數(shù)據(jù) 。 LDAP概念 LDAP（ Lightweight Directory Acess Protocol）是目錄服務(wù)在 TCP/IP上的實(shí)現(xiàn)（ RFC 1777 V2版和 RFC 2251 V3版）。它是對(duì) X500的目錄協(xié)議的移植，但是簡(jiǎn)化了實(shí)現(xiàn)方法，所以稱為輕量級(jí)的目錄服務(wù)。 在 LDAP中目錄是按照樹(shù)型結(jié)構(gòu)組織，目錄由條目（ Entry）組成，條目相當(dāng)于關(guān)系數(shù)據(jù)庫(kù)中表的記錄；條目是具有區(qū)別名 DN（ Distinguished Name）的屬性（ Attribute）集合， DN相當(dāng)于
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1