江蘇省電子政務(wù)證書(shū)認(rèn)證系統(tǒng)應(yīng)用培訓(xùn)材料-資料下載頁(yè)
2025-03-03 16:07本頁(yè)面
【正文】 態(tài) ） 與客戶應(yīng)用程序 （ 它被告知狀態(tài) ） 之間傳遞信息的 語(yǔ)法 。 OCSP給與使用已終止的證書(shū)的用戶一定的寬限期 ， 這樣他們?cè)谥匦律暾?qǐng)前可以在一 定時(shí) 間內(nèi)訪問(wèn)服務(wù)器 。 OCSP遵循標(biāo)準(zhǔn) ? 遵循 OCSPv OCSPv2 標(biāo)準(zhǔn)協(xié)議 ? ?? 遵循標(biāo)準(zhǔn)的高強(qiáng)度非對(duì)稱加密算法 ? ?? 遵循 V3 證書(shū)標(biāo)準(zhǔn) ? ?? 遵循 協(xié)議標(biāo)準(zhǔn) ? ?? 遵循 XML 標(biāo)準(zhǔn) ? ?? 遵循國(guó)際電聯(lián) 編碼規(guī)則 ? ?? 遵循 CMP 標(biāo)準(zhǔn) OCSP工作原理 OCSP接口函數(shù) INT CheckCertFromOcspServer（ char * Ip, int port, char * CaCert, char * UserCert )。 參數(shù)說(shuō)明： Ip: ocsp server 地址 Port: ocsp server 端口 CaCert： CA證書(shū) UserCert：被查詢的用戶證書(shū) 小結(jié) ? 南京市 CA分中心系統(tǒng) LDAP/OCSP采用標(biāo)準(zhǔn)技術(shù)架構(gòu) ? 建議大部分應(yīng)用通過(guò)訪問(wèn) LDAP獲取證書(shū)驗(yàn)證信息 ? 特定應(yīng)用可采用 LDAP/OCSP混合驗(yàn)證證書(shū) ? LDAP/OCSP的 作用 是給用戶 開(kāi)放 針對(duì)南京市 CA分中心頒發(fā)的數(shù)字證書(shū)進(jìn)行驗(yàn)證所 必須的資源 MS CAPI/PKCS11標(biāo)準(zhǔn)和開(kāi)發(fā)介紹 USB Key軟件架構(gòu) 基于 MS CAPI的具體實(shí)現(xiàn) 基于 MS CAPI的具體實(shí)現(xiàn) ? 提供基于 cKey加密算法的 CSP ? 應(yīng)用程序不能直接與 CSP進(jìn)行通訊 ? 應(yīng)用程序通過(guò)調(diào)用 CryptoAPI接口函數(shù)來(lái)與 CSP進(jìn)行通訊 基于 MS CAPI的具體實(shí)現(xiàn) CAPI函數(shù)的具體說(shuō)明在 MSDN上可以查到 。 基于 PKCS11的具體實(shí)現(xiàn) 系統(tǒng)二次開(kāi)發(fā)接口 CKey619 SDK函數(shù)說(shuō)明 CKey619 總 結(jié) 總結(jié) 針對(duì)應(yīng)用 ， 南京市 CA分中心系統(tǒng)均采用標(biāo)準(zhǔn)技術(shù)架構(gòu) LDAP V3標(biāo)準(zhǔn) CSP/PKCS11標(biāo)準(zhǔn) 總結(jié) 針對(duì)特定應(yīng)用 ， 例如：數(shù)字簽名 、 網(wǎng)頁(yè)簽章等等 我們將提供 C編寫(xiě)的 SDK開(kāi)發(fā)包供用戶調(diào)用 總結(jié) 應(yīng)用系統(tǒng)進(jìn)行證書(shū)嵌入改造過(guò)程中 ， 難點(diǎn) 和 工作量不體現(xiàn)在程序的開(kāi)發(fā)上 ， 而在于現(xiàn)有系統(tǒng)配置上 。 ——SSL的啟用和配置 謝謝大家！ 討 論 演講完畢，謝謝觀看！
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1