【文章內(nèi)容簡介】 ........................48 數(shù)據(jù)產(chǎn)生 MAC...............................................................................................................48 驗證數(shù)據(jù)的 MAC...........................................................................................................49 數(shù)據(jù)文摘 ........................................................................................................................50 數(shù)據(jù)對稱加密 ................................................................................................................51 數(shù)據(jù)對稱解密 ................................................................................................................51 產(chǎn)生 PKCS7 數(shù)字信封 ...................................................................................................52 驗證 PKCS7 數(shù)字信封 ...................................................................................................54 PEM 編碼轉(zhuǎn)換成二進(jìn)制 ...............................................................................................57 獲取錯誤信息 ................................................................................................................57 釋放 Base64 資源 ...........................................................................................................57 類 JIT_ENVFILE ......................................................................................................................58 構(gòu)造方法 ........................................................................................................................58 產(chǎn)生 PKCS7 數(shù)字信封文件 ...........................................................................................58 驗證 PKCS7 數(shù)字信封文件 ...........................................................................................61 獲取錯誤信息 ................................................................................................................62 釋放 EnvFile 資源 ..........................................................................................................62 類 JIT_LDAP..........................................................................................................................62 構(gòu)造方法 ........................................................................................................................62 獲取用戶證書 ................................................................................................................63 釋放獲取的證書 ............................................................................................................64 獲取錯誤信息 ................................................................................................................64 釋放 Ldap 資源 ..............................................................................................................64 類 JIT_RANDOM......................................................................................................................65 創(chuàng)造隨機(jī)數(shù) ....................................................................................................................65JIT 應(yīng)用 Toolkits API（Java 版）程序員手冊41 引言 概述? JIT Toolkit_API（Java 版）是以吉大正元電子證書認(rèn)證系統(tǒng)為基礎(chǔ)，方便用戶進(jìn)行二次開發(fā)，整合先進(jìn)的 Java 技術(shù)，提供的工具包。用戶利用工具包中各種接口可以作電子證書系統(tǒng)客戶化，電子證書應(yīng)用等方面的開發(fā)工作。主要功能如下：? 對客戶和服務(wù)器證書的操作（包括驗證和獲取證書內(nèi)容）? 對用戶數(shù)據(jù)的操作（包括簽名、加密、數(shù)字信封和他們相對應(yīng)的校驗工作）? 對用戶文件的各種操作（包括封裝數(shù)字信封和驗證數(shù)字信封）? 各種輔助操作（包括對對稱密鑰的操作、產(chǎn)生隨機(jī)數(shù)、 ）? 對 Ldap、 CRL、OCSP 等各種輔助功能的操作 開發(fā)平臺及編程語言? 開發(fā)平臺Windows 2022 Server? 編程語言JavaC++? 開發(fā)工具Java 2 SDK Standard Edition （Sun Microsystems, Inc.）Borland Jbuilder 7 EnterpriseMicrosoft Visual C++ Enterprise Edition 注意事項? 系統(tǒng)中的錯誤碼均為負(fù)數(shù)。? 本接口不支持加密機(jī)，除 windwos 外不支持 key 使用? 除 windows 外不支持 OCSP 名詞解釋無2 系統(tǒng)結(jié)構(gòu) 接口說明JIT 應(yīng)用 Toolkits API（Java 版）對用戶提供 10 個類共 70 個接口：? Toolkits 主要功能類。提供各對外接口。? 結(jié)構(gòu)。用于存放程序中各種用到的結(jié)構(gòu)體。 配置文件說明JIT 應(yīng)用 Toolkits API（JNI 版）共需要 5 個配置文件，說明如下：JIT 應(yīng)用 Toolkits API（Java 版）程序員手冊5? 加密設(shè)備配置文件。文件證書使用時修改 DeviceCount 對應(yīng)軟加密庫 ID，DeviceCount =1Key 證書使用時修改 DeviceCount 對應(yīng) Key 的 IDDeviceCount =2兩種證書同時使用時修改 DeviceCount 對應(yīng) Key 的 IDDeviceCount =2? 管理員證書介質(zhì)使用 JPF 文件時使用此配置文件。 （無論那種情況該文件必須存在）? 管理員證書介質(zhì)使用 USB Key 時使用此文件。 （無論那種情況該文件必須存在）? USB Key 的配置文件，通常不需要用戶改動。? 與 OCSP 服務(wù)器連接時需要的一些連接參數(shù)，用戶可根據(jù)實際情況進(jìn)行改動? 與 Ldap 服務(wù)器連接時需要的一些連接參數(shù)，用戶可根據(jù)實際情況進(jìn)行改動3 數(shù)據(jù)結(jié)構(gòu) 基于口令產(chǎn)生密鑰的基本信息類名稱：JIT_PBE_PARAMS功能：存儲 PKCS5 基于口令產(chǎn)生密鑰的參數(shù)。聲明：public class JIT_PBE_PARAMS { public byte[] sPassword。 public byte[] bSalt。 public int lIteration。public JIT_PBE_PARAMS() { }}數(shù)據(jù)成員：pPassword 口令的內(nèi)容。pSalt鹽值的內(nèi)容。 （PKCS5 基于口令產(chǎn)生密鑰的協(xié)商好的附加信息）nIterationPKCS5 基于口令密鑰產(chǎn)生的循環(huán)疊代次數(shù)。JIT 應(yīng)用 Toolkits API（Java 版）程序員手冊6 初始化 CRL 參數(shù)類名稱：JIT_CRLPARAM功能：存儲初始化 CRL 的參數(shù)。聲明：public class JIT_CRLPARAM{ public byte[] szCRLFile。 public int nMode。 public JIT_CRLPARAM() { } }數(shù)據(jù)成員：szCRLFile 用戶指定的 CRL 文件路徑。這個路徑必須是絕對路徑。這個路徑不能為 NULL。在線方式驗證，這個路徑是下載的 CRL 存儲在本地的 CRL 文件路徑。離線方式驗證，這個路徑是驗證證書時使用的 CRL 文件路徑。nMode通過 CRL 驗證證書的方式。包括在線方式驗證和離線方式驗證。在線方式驗證設(shè)置為 VERIFY_MODE_ONLINE離線方式驗證設(shè)置為 VERIFY_MODE_OFFLINE 時間基本信息類名稱：JIT_Time功能：存儲證書中時間的值聲明： public class JIT_Time{public long lType。 public long diffGMT。 public long year。 public long month。 public long day。 public long hour。 public long min。 public long second。public JIT_Time() { } } 數(shù)據(jù)成員：lType 證書中時間的編碼類型。JIT 應(yīng)用 Toolkits API（Java 版）程序員手冊71：格林威治時間 2：本地時間diffGMT 本地時間和格林威治時間的差值。本地時間比格林威治時間早用負(fù)數(shù)表示。本地時間比格林威治時間晚用正數(shù)表示。0表示格林威治時間。year 本地時間 年month 本地時間 月day 本地時間 日hour 本地時間 時min 本地時間 分second 本地時間 秒 證書有效期類類名稱：JIT_Valid功能：存儲證書的有效期聲明：public class JIT_Valid{public JIT_Time notBeforpublic JIT_Time notAfterpublic JIT_Valid() { } }數(shù)據(jù)成員：notBefor證書有效期開始的時間notAfter證書有效期結(jié)束的時間 初始化證書信息類名稱：JIT_CERTDEVPARAM（保留未用）功能：存儲了從非數(shù)據(jù)流形式初始化證書時所需要的信息聲明： public class JIT_CERTDEVPARAM { public byte[] szDevInfo。 public byte[] szPWD。