【正文】 T_ERR_DECRYPT =9030產(chǎn)生 MAC 失敗public static int CT_ERR_MAC =9031 驗(yàn)證 MAC 失敗public static int CT_ERR_VERIFY_MAC =9032產(chǎn)生密鑰失敗public static int CT_ERR_GENERATEKEY =9033 產(chǎn)生摘要失敗public static int CT_ERR_DIGEST =9034數(shù)據(jù)格式錯誤public static int CT_ERR_DATA_FORMAT =9040驗(yàn)證模式錯誤public static int CT_ERR_VERIFY_MODE =9041Email 地址不存在JIT 應(yīng)用 Toolkits API（Java 版）程序員手冊13public static int CT_ERR_NO_EMAIL_ADDRESS =9042/ 文件不存在public static int CT_ERR_NO_CRYPT_INI =9043 文件不存在public static int CT_ERR_NO_OCSP_INI =9044 文件不存在public static int CT_ERR_NO_JCAAPI_INI =9045 文件不存在public static int CT_ERR_NO_CARD_INI =9046 文件不存在public static int CT_ERR_NO_MULCARD_INI =9047 文件不存在public static int CT_ERR_NO_MULFILE_INI =9048初始化 LDAP 錯誤public static int CT_ERR_LDAP_INIT =9049LDAP 引擎未初始化public static int CT_ERR_LDAP_ENGINE_NOT_INIT =9050產(chǎn)生隨機(jī)數(shù)失敗public static int CT_ERR_GEN_RANDOM =9051 沒有匹配的 OIDpublic static int CT_ERR_OID_NO_MATCH =9053 證書初始化錯誤 public static int CT_ERR_CERT_INIT =9081引擎初始化錯誤 public static int CT_ERR_ENGINE_INIT =90805 函數(shù)說明 類 JIT_Engine這個類提供初始化 JIT_CA30 應(yīng)用 API 引擎的功能。用戶在使用 JIT_CA30 應(yīng)用API 的其它功能前，必須初始化引擎。該引擎在一個程序中只能初始化一次。它提供以下功能初始化方法。 構(gòu)造函數(shù)JIT_Engine聲明：public JIT_Engine(byte[] bWorkpath)參數(shù)：[in] sWorkPathJIT_CA30 應(yīng)用 API 的工作路徑。該路徑下存放需要的配置文件和 CRL根證書等。這個路徑必須是絕對路徑。這個路徑不能為 NULL。返回值：由于構(gòu)造方法無返回值，所以用戶在初始化引擎后，調(diào)用 getErrcode()方法返回引擎是否初始化成功。示例：JIT 應(yīng)用 Toolkits API（Java 版）程序員手冊14byte[] bWorkPath = null。bWorkPath =”配置文件路徑”JIT_Engine Engine = null。Engine = new JIT_Engine(bWorkPath)。 iRet = ()。if(iRet ==0){/*引擎初始化成功*/}else{/*引擎初始化失敗，返回相應(yīng)的錯誤碼*/ }()。相關(guān)主題GetLastErrDelete 獲取錯誤信息 getErrcode聲明：public int getErrcode（）參數(shù)：無返回值：函數(shù)成功時返回 0，失敗時返回錯誤碼示例：見 示例 釋放引擎資源 delete聲明：public void delete()。參數(shù)：無返回值：無示例：見 示例 類 JIT_OCSP這個類提供通過 OCSP 在線查詢證書狀態(tài)的功能。 構(gòu)造方法JIT_OCSP聲明：JIT 應(yīng)用 Toolkits API（Java 版）程序員手冊15 public int JIT_OCSP( JIT_Engine pEng, JIT_Certificate pRootCert, JIT_Certificate pServerCert)參數(shù)：[in] pEngJIT_CA30 應(yīng)用 API 引擎。用戶先構(gòu)造一個 JIT_Engine 的實(shí)例，然后將對象傳遞給方法。[in] pRootCertCA 的證書對象，必須先初始化 CA 證書。此參數(shù)必須非空。pServerCertOCSP 服務(wù)器證書，此參數(shù)保留（置為 null） 。返回值：由于構(gòu)造方法無返回值，調(diào)用 getErrcode()方法返回錯誤碼。注釋：在參數(shù) pRootCert 中指明 CA 的證書，是用來驗(yàn)證用戶要在線查詢的證書是否是由 pRootCert 參數(shù)指定的 CA 簽發(fā)的。示例： .....初始化引擎JIT_OCSP OCSP = null。JIT_Certificate cerRootCert = null。 ……初始化 CA 根證書OCSP = new JIT_OCSP(Engine, cerRootCert, null)。 iRet = ()。 if (0 != iRet) 初始化引擎失敗 else 初始化引擎成功 ()；相關(guān)主題：GetLastErrJIT_CertificateDelete 查詢證書狀態(tài)getCertStatus聲明：public int (JIT_Certificate pCert, int iCertType)參數(shù)：[in] pCert輸入用戶要在線查詢的證書對象，必須先初始化該證書。此參數(shù)必須非空。[in] iCertType輸入用戶要在線查詢的證書的類型。如果參數(shù) pCert 中指定的證書是雙證書。則在參數(shù) nCertType 中指明要查詢的證書。JIT 應(yīng)用 Toolkits API（Java 版）程序員手冊16nCertType 證書類型 數(shù)值CERT_SN_TYPE_SIGN 簽名證書 1CERT_SN_TYPE_ENC 加密證書 2返回值：證書狀態(tài)或者錯誤代碼常量定義 證書狀態(tài) 數(shù)值CERT_STATUS_NOMAL 表示證書有效 0CERT_STATUS_REVOKE 表示證書被注銷 1CERT_STATUS_UNKNOWN 表示證書狀態(tài)未知 2其他 錯誤代碼示例：JIT_Certificate cerEncCert = null?！跏蓟C書iRet = (cerEncCert, ())。 if (0 iRet) { 查詢證書狀態(tài)失敗 } else { 返回證書狀態(tài) }相關(guān)主題：JIT_Certificate 獲取錯誤信息 getErrcode聲明：public int getErrcode（）參數(shù)：無返回值：函數(shù)成功時返回 0，失敗時返回錯誤碼示例：見 示例 釋放 OCSP 資源 delete聲明：public void delete()。參數(shù)：無返回值：無JIT 應(yīng)用 Toolkits API（Java 版）程序員手冊17示例：見 示例 類 JIT_CRL這個類提供通過 CRL 驗(yàn)證證書狀態(tài)的功能?？梢酝ㄟ^在線或離線方式驗(yàn)證 構(gòu)造方法 JIT_CRL聲明：public JIT_CRL(JIT_Engine pEng, JIT_CRLPARAM stCRLInfo)參數(shù)：[in]pEngJIT_CA30 應(yīng)用 API 引擎。用戶先構(gòu)造一個 JIT_Engine 的實(shí)例，然后將對象傳遞給方法。[in]stCRLInfoJIT_CRLPARAM 類的引用。詳見 JIT_CRLPARAM 類的定義。返回值：由于構(gòu)造方法無返回值，調(diào)用 getErrcode()方法返回錯誤碼。注釋：此方法初始化通過 CRL 驗(yàn)證證書的功能和方式（在線或離線） 。示例： JIT_CRLPARAM ParamCRL = new JIT_CRLPARAM()。 =“CRL 路徑“。 = 驗(yàn)證方式。JIT_CRL CRL = null。 CRL = new JIT_CRL(Engine,ParamCRL)。 iRet = ()。 if (0 != iRet) CRL 初始化失敗 else 初始化成功 （） ；相關(guān)主題： delete getErrCode 獲取 CRL 驗(yàn)證證書的方式 getMode getMode聲明：public int getMode()參數(shù)：無返回值： CRL 驗(yàn)證證書的方式。JIT 應(yīng)用 Toolkits API（Java 版）程序員手冊18pnMode 狀態(tài) 數(shù)值VERIFY_MODE_ONLINE 在線 0VERIFY_MODE_OFFLINE 離線 1其他 錯誤代碼示例： iRet = ()。 if(0 iRet) 獲取狀態(tài)失敗 else 獲取狀態(tài)成功 CRL 驗(yàn)證證書verifyCert聲明：public int verifyCert(JIT_Certificate cCert)參數(shù)：[in] cCert輸入 CRL 驗(yàn)證的證書（必須先初始化證書）返回值：示例： JIT_Certificate cerCert = null。 ……初始化證書 iRet = (cerCert)。 if (0 iRet) { 驗(yàn)證失敗 else 輸出驗(yàn)證狀態(tài)相關(guān)主題 JIT_Certificate 驗(yàn)證 CRL 簽名 verifyCRL聲明：public int verifyCRL(byte[] bCertChain)pnMode 狀態(tài) 數(shù)值CERT_STATUS_NOMAL 表示證書有效 0CERT_STATUS_REVOKE 表示證書被注銷 1其他大于 0 的數(shù) 未知狀態(tài)小于 0 的數(shù) 錯誤代碼JIT 應(yīng)用 Toolkits API（Java 版）程序員手冊19參數(shù)：[in] bCertChain 輸入簽發(fā) CRL 的根證書文件名 (全路徑)。返回值： 成功返回 0，失敗返回錯誤代碼。注釋：驗(yàn)證 CRL 簽名采用離線方式驗(yàn)證。 文件。并且根證書 文件中的證書組必須完整。只有離線驗(yàn)證證書時需要驗(yàn)證 CRL，在線驗(yàn)證證書不需要驗(yàn)證 CRL示例：byte [] P7BPath ＝ “根證書文件路徑”iRet = (P7BPath)。 if (0 != iRet) 驗(yàn)證 CRL 失敗 else 驗(yàn)證 CRL 成功 獲取錯誤信息 getErrcode聲明：public int getErrcode（）參數(shù)：無返回值：函數(shù)成功時返回 0，失敗時返回錯誤碼示例：見 示例 釋放 CRL 資源 delete聲明：public void delete()。參數(shù)：無返回值：無示例：見 示例 類 JIT_Certificate 構(gòu)造方法 JIT_CertificateJIT 應(yīng)用 Toolkits API（Java 版）程序員手冊20聲明：通過證書路徑初始化 cer 證書public JIT_Certificate(byte[] bDevinfo, byte[] bWorkPath) 通過證書路徑初始化 pfx 證書public JIT_Certificate(byte[] bDevinfo, byte[] bPassword, byte[] bWorkPath)通過內(nèi)存初始化證書public JIT_Certificate(byte[] certBuf, b