【正文】 GetStamp...................................................................................................22 VerifyStamp..............................................................................................23 GetAlgoFromPA.......................................................................................23 Base64Encode...........................................................................................24 Base64Decode...........................................................................................24 GetParamValue .........................................................................................25 服務(wù)端描述 ...............................................................................................................25 APP 應(yīng)用服務(wù)器端 JAVA 接口 ..............................................................................25 release ..............................................................................................................25......................................................................................................25.............................................................................................26 AdvBase64Decode............................................................................................26........................................................................................................26....................................................................................................26 .................................................................................................27...............................................................................................28III / 48 AdvSealEnvelopeEx ........................................................................................29 AdvOpenEnvelope.........................................................................................30 AdvSignData..................................................................................................30 AdvSignDataEx .............................................................................................31 AdvVerifySign...............................................................................................31 AdvGenRandom ............................................................................................32 AdvHashData.................................................................................................32 AdvSymmEncrypt..........................................................................................33 AdvSymmDecrypt .........................................................................................33 AdvGetCertFromLDAP.................................................................................34 AdvGetCRLFromLDAP................................................................................34 AdvUploadCRL .............................................................................................35 AdvReadFromFile..........................................................................................35 AdvWriteToFile.............................................................................................35 AdvGetStamp.................................................................................................36 AdvVerifyStamp............................................................................................36 AdvGetAlgoFromPA .....................................................................................36 AdvGetAttrCertInfo.......................................................................................37 AdvGetPACertInfo ........................................................................................37 AdvGetAttrCertListFromLDAP ....................................................................385 應(yīng)用開發(fā)實(shí)例 ...................................................................................................................39 身份認(rèn)證參考模型 ...................................................................................................40 加解密功能參考模型 ...............................................................................................43 簽名驗(yàn)簽功能參考模型 ...........................................................................................444 / 481 引言 編寫目的該文檔主要規(guī)范了 PKI 安全中間件的功能接口定 義。用戶可使用 LDAP 協(xié)議，通過網(wǎng)絡(luò)到目錄服務(wù)器查詢系統(tǒng)中的證書或證書撤消列表。2. 對指定的密文進(jìn)行解密的功能，包括對稱密鑰解密和公開密鑰解密?？蛻舳撕头?wù)端產(chǎn)的數(shù)據(jù)格式都采用國際同意標(biāo)準(zhǔn)。 客戶端控件接口說明 AtvInit功能簡介 控件初始化。接口名稱 BOOL Login(int loginType, BSTR loginPin)。接口名稱 BSTR GetCert(int certType)。出參說明 無15 / 48返回值 返回采用 XML 標(biāo)準(zhǔn)結(jié)構(gòu)的證書信息。取值如下： CALG_RC4 = 26625CALG_3DES = 26115CALG_33 = 9viaPA = 0，說明加密過程首先將連接到 PA（策略中心）獲取相應(yīng)的參數(shù)進(jìn)行后續(xù)的工作i_inData[IN]：　　 輸入原文信息，如是二進(jìn)制數(shù)據(jù)則已編過碼。出參說明 無返回值 輸出的已編碼的密文結(jié)果。參數(shù)說明入?yún)⒄f明 i_inData[IN]：輸入的待簽名數(shù)據(jù)，二進(jìn)制數(shù)據(jù)需要做編碼處理。參數(shù)說明入?yún)⒄f明 i_checkCert [IN]：驗(yàn)證所用的證書。 GenRandom功能簡介 生成一定長度的隨機(jī)數(shù)/對稱密鑰。 SymmEncrypt功能簡介 用指定產(chǎn)生的對稱密鑰 KEY 來加密數(shù)據(jù)。參數(shù)說明入?yún)⒄f明 i_symmAlgo[IN]： 對稱算法 標(biāo)識。寫入的文件路徑在注冊表中指定。參數(shù)說明入?yún)⒄f明 fileName[IN]： 要保存的文件名稱writeData[IN]： 要寫入文件的數(shù)據(jù)，已編碼。日期格式：03 09 02 17 27 30 年 月 日　 時 分 秒 GetAlgoFromPA功能簡介 通過策略解析器從 PA 獲取通信雙方相應(yīng)的策略證書，并加以匹配，確定通信過程中使用的具體算法。接口名稱 int GetCurStatus()。功能簡介 根據(jù)證書標(biāo)簽和證書類型讀取服務(wù)器證書。出參說明 無返回值 成功：true失?。篺alse功能簡介 解析證書信息，并以 XML 字符串格式返回接口名稱 String AdvGetCertInfo(String i_inCert)。參數(shù)說明入?yún)⒄f明 i_encCert[IN]： 用于加密的數(shù)字證書，已 編過碼 。i_certnum[IN]： 生成信封的證書數(shù)目i_symmAlgo[IN]： 信封中所用 對稱算法標(biāo)識。出參說明 無返回值 輸出原文信息。私鑰標(biāo)簽在配置文件中定義。i_clearText [IN]：簽名的原文。接口名稱 String AdvGenRandom(int len)。參數(shù)說明入?yún)⒄f明 i_symmAlgo[IN]： 對稱算法 標(biāo)識。i_inData[IN]： 輸入的密文，已編碼。 AdvUploadCRL 功能簡介 上傳 CRL 列表信息。出參說明 無返回值 成功：true失?。篺alse AdvGetStamp功能簡介 對輸入數(shù)據(jù)加蓋時間戳。接口名稱 int AdvGetAlgoFromPA(String ownerCert,37 / 48String otherCert,int algoKind,int priorityK