【正文】 說明 len[IN]： 指定的 長度（字節(jié)數(shù)）。取值如：32772 sha1RSA32771 md5RSA0 viaPA 等sha1RSA、md5RSA 說明簽名采用的是何種摘要算法＋簽名算法viaPA 參數(shù)說明簽名過程將連接到 PA（策略中心）獲取相應(yīng)的簽名參數(shù)進行后續(xù)的工作。如 簽名值包含原文，請置為空即可。 AdvVerifySign功能簡介 對輸入數(shù)據(jù)進行數(shù)字簽名的驗證。接口名稱 String AdvSignDataEx(String i_sigCert,String keyPasswd,byte[] i_inData,int i_algoType,int i_signType)。i_inData[IN]：輸入的待簽名數(shù)據(jù)。 AdvSignData功能簡介 對輸入數(shù)據(jù)進行數(shù)字簽名。接口名稱 byte[] AdvOpenEnvelope(String keyPasswd,String i_inData)。 CALG_RC4 = 26625CALG_3DES = 26115CALG_33 = 9viaPA = 0，說明加密過程首先將連接到 PA（策略中心）獲取相應(yīng)的參數(shù)進行后續(xù)的工作30 / 48i_inData[IN]：　　 輸入原文信息。此函數(shù)的加密輸出結(jié)果遵循 PKCS7 的編碼標(biāo)準(zhǔn)（EnvelopedData）。i_symmAlgo[IN]： 信封中所用 對稱算法標(biāo)識。這是我們推薦的一種對數(shù)據(jù)進行加密的方法，因為它29 / 48不僅保證了加密的高效性（對稱密鑰的快速加密），還保證了加密的高強度性（公鑰的強加密）。參數(shù)說明入?yún)⒄f明 i_inCert[IN]：待解析的 證書，已 編碼。在驗證過程中通過本地 CRL 列表進行證書的驗證。證書標(biāo)簽寫在配置文件中，見前面 配置文件。 AdvBase64Decode功能簡介 對 BASE64 編碼 數(shù)據(jù)解碼 。26 / 48參數(shù)說明入?yún)⒄f明 無出參說明 無返回值 返回當(dāng)前狀態(tài)代碼。參數(shù)說明入?yún)⒄f明 paramKey[IN]：要查找的鍵名出參說明 無返回值 返回相應(yīng)鍵的鍵值 服務(wù)端描述 APP 應(yīng)用服務(wù)器端 JAVA 接口 release 功能簡介 進行開發(fā)包函數(shù)庫調(diào)用完畢后內(nèi)部存儲區(qū)的清除工作。接口名稱 long GetAlgoFromPA(BSTR ownerCert,BSTR otherCert,int algoKind,int priorityKind)。 VerifyStamp功能簡介 驗證時間戳，如果成功返回蓋戳?xí)r間。出參說明 無返回值 TRUE：成功FALSE：失敗 GetStamp功能簡介 對輸入數(shù)據(jù)加蓋時間戳。如果 為””空，則彈出文件選擇對話框。[HKEY_LOCAL_MACHINE\SOFTWARE\wellhope\setting\CRLSetting]22 / 48CRLData=C:\\WINNT\\System32\\接口名稱 BOOL GetAndSaveCRL()。接口名稱 BSTR GetCertFromLDAP(long i_searchType, long i_certType, BSTR i_searchValue)。 例如：　 CALG_RC4 = 26625CALG_3DES = 2611521 / 48CALG_33 = 9i_symmKey[IN]： 對稱密鑰，已 編碼。出參說明 無返回值 輸出已編碼后的密文。接口名稱 BSTR SymmEncrypt(long i_symmAlgo,BSTR i_symmkey,BSTR i_indata)。接口名稱 BSTR HashData( int hashAlgo,BSTR inData )。接口名稱 BSTR GenRandom(int len)。如簽名值不符合 PKCS＃7 標(biāo)準(zhǔn)，需要輸入簽名算法。19 / 48i_clearText [IN]：簽名的原文。參數(shù)說明入?yún)⒄f明 i_sigCert[IN]：通信對方的 證書，當(dāng)需要通過 PA 獲取簽名算法時需輸入i_inData[IN]：輸入的待簽名數(shù)據(jù)，二進制數(shù)據(jù)需要做編碼處理。i_algoType[IN]：簽名算法取值如：32772 sha1RSA32771 md5RSAsha1RSA、md5RSA 說明簽名采用的是何種摘要算法＋簽名算法i_signType[IN]：簽名值類 型取值：0－－不包含原文的純簽名　　　 1－－包含原文的 PKCS7 格式數(shù)據(jù)出參說明 無返回值 輸出的已編碼的簽名數(shù)據(jù)。 SignData功能簡介 對輸入數(shù)據(jù)進行數(shù)字簽名。 OpenEnvelope功能簡介 解析數(shù)字信封私鑰標(biāo)簽在配置文件中定義，運行時彈出輸入框提示用戶輸入私鑰保護口令。參數(shù)說明入?yún)⒄f明 i_encCert[IN]： 用于加密的數(shù)字證書，已 編過碼,多個 證書間以“ ｜”隔開。出參說明 無返回值 輸出的已編碼的密文結(jié)果。接口名稱 BSTR SealEnvelope( BSTR i_encCert, long i_symmAlgo,BSTR i_inData)。[舉例]certinfoversion3/versionserialnum00000000000000000000000000000042/serialnumalgorithmSHA1RSA/algorithmissuerdn_cCN/dn_cdn_sShanghai/dn_sdn_lZhangjiang/dn_ldn_oShanghai wellhope EBussiness Certificate Authority/dn_odn_ouWELLHOPE/dn_oudn_自然人 CA/dn_/issuervaliditynotbefore2022 年 08 月 21 日/notbeforenotafter2022 年 08 月 21 日/notafter/validitysubjectdn_cCN/dn_cdn_sShanghai/dn_sdn_lZhangjiang/dn_ldn_owellhope/dn_odn_ouinfosec/dn_oudn_user5/dn_/subjectpublickey30818902818100f34d52b7fb481752a506905e5b8a0698994dc3104fc8f7d1180912c6087dee594225d4ba1946dfad58598859d3501e59fc9cbd86b50c79b2ce09630fed4896651b54c37ae98855545c1434f9f4a15e3a15e9b09997b03af16c7465f816bfe2b1a49821a0090e283f82ebf2ed7daa2e76a5ada469a14e78108dde58ac13b826fb0203010001/publickey/certinfo SealEnvelope功能簡介 數(shù)字信封加密。參數(shù)說明入?yún)⒄f明 i_inCert[IN]：待 驗證的證書，已 編碼。參數(shù)說明入?yún)⒄f明 certType[IN]：證書類型 1 加密證書 2 簽名證書出參說明 無返回值 返回編碼后的證書信息。接口名稱 BOOL Logout()。參數(shù)說明入?yún)⒄f明 loginType[IN]：用戶登陸類型，此處用戶請輸入 1loginPin[IN]：用戶登陸 PIN 碼出參說明 無返回值 成功，則返回 TRUE失敗，則返回 FALSE說明 調(diào)用本接口時，如果 loginPin 輸入為””空， 則會彈出輸入口令對話框；如果不為空，則不會彈出，只返回登錄是否成功。參數(shù)說明入?yún)⒄f明 無出參說明 無返回值 成功，則返回 0失敗，則返回錯誤號，小于 0 SetHardWare 功能簡介 設(shè)置客戶端硬件設(shè)備類型。讀取客戶端證書載體信息及其它初始化工作。完成身份認(rèn)證，電子印章，責(zé)任認(rèn)定，密文傳輸?shù)葢?yīng)用服務(wù)。服務(wù)端可以運算客戶端產(chǎn)生的數(shù)據(jù)，客戶端也可以運算服務(wù)端產(chǎn)生的數(shù)據(jù)。? 私鑰和口令保護服務(wù)1. 檢查私鑰口令9 / 482. 更改私鑰口令3. 檢查 PIN4. 更改 PIN? 編碼服務(wù)5. ASE64 的編碼功能6. BASE64 的解碼功能 性能精度TSP 響應(yīng)時間1s；OCSP 響應(yīng)時間1s；LDAP 服務(wù)單元響應(yīng)速度時間特性客戶端 RSA 簽名 2 次/ 秒驗簽 5 次/ 秒服務(wù)器端 RSA 簽名 20 次/ 秒驗簽 100 次/ 秒靈活性可以靈活支持多種硬件介質(zhì)和硬件加密卡；可以提供 C/C++、Java、C等應(yīng)用接口；10 / 48一套軟件結(jié)構(gòu)可以同時為 CA 和應(yīng)用提供服務(wù)；可以支持 33 算法、RC4 算法、 DES/3DES 算法；3 運行環(huán)境 硬件系統(tǒng)適用于各種 PC 兼容機、服務(wù)器、小型機等等 支撐軟件WINDOWS 2022，WindowsXP，LINUX（ 及 Advanced ）4 開發(fā)說明描述系統(tǒng)為二次開發(fā)工作提供的接口、約束等。3. 對指定的明文進行簽名的功能。安全中間件是為用戶提供相對高級和抽象的密碼服務(wù)，而不是像底層的 CSP 和硬件加密算法那樣，提供比較低級和具體的密碼服務(wù)。OCSP在線證書狀態(tài)查詢協(xié)議（Online Certificate Status Protocol）用戶可使用 OCSP 協(xié)議，通過網(wǎng)絡(luò)到 OCSP 服務(wù)器實時查詢系統(tǒng)中證書的當(dāng)前有效/無效狀態(tài)。一般來說，高級的密碼服務(wù)應(yīng)該能夠讓不懂加密、解密和簽名、 驗簽等概念的用戶也能夠透明的使用，也就是說把密碼學(xué)算法的細節(jié)給屏蔽掉了。在整個 PKI體系中，安全中間件的作用非常關(guān)鍵，它通過調(diào)用底層的 WHCSP 及證書管理器等，封裝了一系列 PKI 應(yīng)用接口， 滿足上層 PKI 具體應(yīng)用的需要。 2022 Shanghai wellhope Information Technology Co.,Ltd. All Rights ReservedI / 48目 錄1 引言 .....................................................................................................................................4 編寫目的 .....................................................................................................................4 項目背景 .....................................................................................................................4 術(shù)語和縮寫詞 .............................................................................................................5 遵循標(biāo)準(zhǔn) .....................................................................................................................52 系統(tǒng)概述 .............................................................................................................................7 功能 .............................................................................................................................8 性能 .............................................................................................................................9精度 .....................................................................................................................................9時間特性 ..............................................................................................