江蘇省電子政務證書認證系統(tǒng)應用培訓材料-文庫吧在線文庫
【正文】 列表 （ CRL） 。 基于 PKCS11的具體實現(xiàn) 系統(tǒng)二次開發(fā)接口 CKey619 SDK函數(shù)說明 CKey619 總 結 總結 針對應用 ， 南京市 CA分中心系統(tǒng)均采用標準技術架構 LDAP V3標準 CSP/PKCS11標準 總結 針對特定應用 ， 例如：數(shù)字簽名 、 網(wǎng)頁簽章等等 我們將提供 C編寫的 SDK開發(fā)包供用戶調用 總結 應用系統(tǒng)進行證書嵌入改造過程中 ， 難點 和 工作量不體現(xiàn)在程序的開發(fā)上 ， 而在于現(xiàn)有系統(tǒng)配置上 。 該協(xié)議 規(guī)定 了在服務器 （ 它包含證書狀態(tài) ） 與客戶應用程序 （ 它被告知狀態(tài) ） 之間傳遞信息的 語法 。 參數(shù)說明： ld： Session handle dn：查找項 scope：查找域，可以為 LDAP_SCOPE_SUBTREE filter：過濾項 attrs[]：其他屬性值 attrsonly：是否返回值 res： LDAP服務器返回值 LDAP接口函數(shù) 4． LDAPMessage *ldap_first_entry( LDAP *ld, LDAPMessage *res)。它是對 X500的目錄協(xié)議的移植，但是簡化了實現(xiàn)方法，所以稱為輕量級的目錄服務。 小結 ? 南京市 CA分中心嚴格遵循 PKI體系和國家密碼行業(yè)相關要求進行建設的 ? 應用系統(tǒng)在進行證書嵌入改造過程中 ， 可以分為兩個層次 ， 即服務器端和客戶端 ? 服務器端接口部分 ， 南京市 CA分中心遵循 LDAP V3標準 ? 客戶端接口部分 ， 南京市 CA 分中心遵循 MS CAPI/PKCS11標準 LDAP/OCSP標準和開發(fā)接口介紹 LDAP概念 LDAP（輕量目錄訪問協(xié)議）的英文全稱是 Lightweight Directory Access Protocol。 相同 對稱算法問題 對于實際應用而言 ， 問題是如何管理這些對稱密鑰并保證其安全性 。 LDAP協(xié)議是跨平臺的和標準的協(xié)議 。 LDAP遵循標準 ? RFC 2251 – Lightweight Directory Access Protocol (v3) ? RFC 2252 – LDAP (v3): Attribute Syntax Definitions ? RFC 2253 – LDAP (v3): UTF8 String Representation of
環(huán)評公示相關推薦
鄂ICP備17016276號-1