【正文】 ng OpkiGenerateRandom(long i_length) 產(chǎn)生指定長度的隨機(jī)數(shù) /對稱密鑰。 輸出已編碼數(shù)據(jù)。 81 應(yīng)用配置 1）客戶端需要安裝驅(qū)動程序。 2）服務(wù)器端需要在應(yīng)用中引用“ ” 包并需要正確配置 /usr/local/Config/ [ ] /*PKIServer服務(wù)器網(wǎng)絡(luò)配置 */ SS/SS SS8888/SS /*服務(wù)器端證書及私鑰標(biāo)簽 */ KeyLabelServerCert/KeyLabel 82 培訓(xùn)提綱 一、 PKI的基礎(chǔ)知識 二、安全產(chǎn)品介紹 三、安全中間件介紹 四、應(yīng)用支撐平臺介紹 83 四 業(yè)務(wù)支撐平臺介紹 業(yè)務(wù)支撐平臺概要 業(yè)務(wù)支撐平臺（注冊服務(wù)系統(tǒng)） 業(yè)務(wù)支撐平臺（狀態(tài)服務(wù)系統(tǒng)） 業(yè)務(wù)支撐平臺（鑒權(quán)服務(wù)系統(tǒng)） 業(yè)務(wù)支撐平臺（可信資源整合網(wǎng)關(guān)） 業(yè)務(wù)支撐平臺（授權(quán)管理系統(tǒng)） 業(yè)務(wù)支撐平臺（ VPN網(wǎng)關(guān)） 業(yè)務(wù)支撐平臺（業(yè)務(wù)開發(fā)引擎） 智能客戶端 84 業(yè)務(wù)支撐平臺的概要（一） 業(yè)務(wù)支撐平臺是以下一代網(wǎng)絡(luò)技術(shù)、下一代服務(wù)技術(shù)為基礎(chǔ)： ? 提供可信呼叫控制服務(wù) ? 提供靈活業(yè)務(wù)控制服務(wù) ? 提供媒體控制服務(wù) ? 實現(xiàn)信任服務(wù)快速部署 85 ? 提供呼叫控制服 為業(yè)務(wù)系統(tǒng)、網(wǎng)絡(luò)會議、網(wǎng)絡(luò)辦公和即時消息以及其它多媒體業(yè)務(wù)實現(xiàn)端到端的通信控制提供支撐 ? 提供媒體控制服務(wù) 提供安全的數(shù)據(jù)交互、音頻交互、視頻交互以及可信的會議管理等服務(wù) 業(yè)務(wù)支撐平臺的概要（二） 86 ?業(yè)務(wù)支撐平臺解決協(xié)同辦公、呼叫控制等問題 ?業(yè)務(wù)支撐平臺提高領(lǐng)導(dǎo)的執(zhí)政能力與辦公效率 ?業(yè)務(wù)支撐平臺為全程全網(wǎng)全業(yè)務(wù)系統(tǒng)的實現(xiàn)提供支撐 業(yè)務(wù)支撐平臺的概要（三） 87 業(yè)務(wù)支撐平臺（注冊服務(wù)系統(tǒng)） 注冊服務(wù)系統(tǒng)負(fù)責(zé)為用戶提供呼叫代理（ Proxy Server） 、注冊（ Registrar Server） 、定位（ Location Server）和重定向服務(wù)（ Redirect Server） 。 88 業(yè)務(wù)支撐平臺（狀態(tài)服務(wù)系統(tǒng)） 狀態(tài)服務(wù)系統(tǒng)負(fù)責(zé)訂閱、收集、維護(hù)用戶的狀態(tài)信息，并對外提供狀態(tài)信息查詢服務(wù)。 89 業(yè)務(wù)支撐平臺（鑒權(quán)服務(wù)系統(tǒng)） 鑒權(quán)服務(wù)系統(tǒng)負(fù)責(zé)管理網(wǎng)絡(luò)實體的互通權(quán)限，并向網(wǎng)絡(luò)實體提供鑒權(quán)服務(wù)?；ネ?quán)限指用戶可以和其他哪些用戶通信，業(yè)務(wù)系統(tǒng)可以和其他哪些業(yè)務(wù)系統(tǒng)互通。 90 業(yè)務(wù)支撐平臺（可信資源控制網(wǎng)關(guān)） 可信資源整合網(wǎng)關(guān)以斷路方式部署在應(yīng)用系統(tǒng)之前，為應(yīng)用資源提供注冊代理和訪問控制服務(wù)。可信資源整合網(wǎng)關(guān)能夠從安全和應(yīng)用支撐平臺獲取用戶列表，并按照應(yīng)用系統(tǒng)管理員設(shè)置的權(quán)限配置生成訪問控制列表，在用戶訪問該資源時根據(jù)訪問控制列表對應(yīng)用資源進(jìn)行訪問控制。 91 業(yè)務(wù)支撐平臺（授權(quán)管理系統(tǒng)） 授權(quán)管理系統(tǒng)將用戶職務(wù)屬性和業(yè)務(wù)系統(tǒng)資源相關(guān)聯(lián)，為業(yè)務(wù)系統(tǒng)的資源擁有者提供資源管理、用戶管理、資源授權(quán)、授權(quán)裁決服務(wù)。 92 業(yè)務(wù)支撐平臺（ VPN網(wǎng)關(guān)） WHVPN網(wǎng)關(guān)只為特定的用戶群體所專用，從 VPN用戶角度看來，使用 VPN與傳統(tǒng)專網(wǎng)沒有區(qū)別。 WHVPN網(wǎng)關(guān)具有強(qiáng)大的軟 /硬證書的支撐功能，通過 WHJK05硬加密模塊對 IKE消息進(jìn)行加密處理，實現(xiàn)整個協(xié)議過程是安全的、可信的。 使用 WHVPN的用戶必須具有 PKI數(shù)字證書，經(jīng)過認(rèn)證后才可訪問。 93 業(yè)務(wù)支撐平臺（ VPN網(wǎng)關(guān)）（續(xù)） ?支持基于“數(shù)字證書”和“預(yù)共享密鑰”的 IKE； ?支持符合 ； ?采用高效率的硬件加速模塊 ； ?支持 CA提供的 OCSP服務(wù)，能夠與 CA系統(tǒng)無縫整合； ?采用經(jīng)國家密碼委批準(zhǔn)、具有自主產(chǎn)權(quán)的加密算法，提供足夠安全性，確保 VPN內(nèi)部信息不受外部的侵?jǐn)_ 。 94 業(yè)務(wù)開發(fā)引擎 應(yīng)用開發(fā)引擎是應(yīng)用支撐平臺的主要組成部分，為業(yè)務(wù)應(yīng)用提供統(tǒng)一的應(yīng)用開發(fā)和部署模式，整個業(yè)務(wù)應(yīng)用開發(fā)不需要復(fù)雜編程，這樣業(yè)務(wù)應(yīng)用的開發(fā)可以由普通用戶來配置形成，在一定范圍內(nèi)的業(yè)務(wù)流程可以有用戶自己來靈活配置業(yè)務(wù)的流程。整個業(yè)務(wù)的流程處理模式完全與實際的業(yè)務(wù)處理模式一致 95 業(yè)務(wù)開發(fā)引擎 NoImag e96 NoImag eNoImag e97 智能客戶端介紹 智能客戶端是平臺的重要構(gòu)成部分，是面向用戶，提供安全、可管理、智能化的可信集成應(yīng)用環(huán)境。 智能客戶端采用 NGN技術(shù)路線與第三代信任服務(wù)體系技術(shù)路線，實現(xiàn)了服務(wù)理念從以“應(yīng)用”為中心向以“用戶”為中心的轉(zhuǎn)變，以安全屬性化為基礎(chǔ)特征，向用戶提供多樣化的智能應(yīng)用服務(wù)。 98 智能客戶端介紹（續(xù)） ?具有呼叫控制功能 提供注冊 、 代理 、 呼叫控制服務(wù) ?提供集成協(xié)同辦公環(huán)境 包含即時消息 、 協(xié)同瀏覽 、 文件與應(yīng)用共享 、 視頻通信 、 文件發(fā)送等服務(wù) ?支持多媒體服務(wù) 實現(xiàn)視頻通信 、 網(wǎng)絡(luò)會議 、 IP電話等服務(wù) 99 智能客戶端介紹（續(xù)） ?通過智能客戶端，實現(xiàn)“持證上網(wǎng)，注冊通行” ?通過智能客戶端，實現(xiàn)“唯一認(rèn)證，統(tǒng)一鑒權(quán)” ?通過智能客戶端，實現(xiàn)“可信服務(wù)，有效授權(quán)” 100 智能客戶端介紹（續(xù)） ?充分利用第三代信任服務(wù)體系的特點，智能客戶端可提供獨立于應(yīng)用的加密 /解密、簽名 /驗證、資源管理和有效授權(quán)等信任服務(wù)。 ?通過智能客戶端，可以進(jìn)行業(yè)務(wù)應(yīng)用的快速部署。在電子政務(wù)建設(shè)中的電子印章、電子簽名等業(yè)務(wù)系統(tǒng)就是典型的應(yīng)用部署。 101 聯(lián)系人名片、服務(wù)名片 102 即時消息 103 發(fā)送文件 104 打電話 105 發(fā)送視頻 106 授權(quán)管理 107 資源管理 108 謝 謝 ! 109 謝 謝 大 家 ! 110 演講完畢，謝謝觀看！