【正文】 參數(shù)：無返回值：無示例：見 示例 類 JIT_Certificate 構(gòu)造方法 JIT_CertificateJIT 應(yīng)用 Toolkits API（Java 版）程序員手冊20聲明：通過證書路徑初始化 cer 證書public JIT_Certificate(byte[] bDevinfo, byte[] bWorkPath) 通過證書路徑初始化 pfx 證書public JIT_Certificate(byte[] bDevinfo, byte[] bPassword, byte[] bWorkPath)通過內(nèi)存初始化證書public JIT_Certificate(byte[] certBuf, b。只有離線驗(yàn)證證書時(shí)需要驗(yàn)證 CRL，在線驗(yàn)證證書不需要驗(yàn)證 CRL示例：byte [] P7BPath ＝ “根證書文件路徑”iRet = (P7BPath)。 文件。返回值： 成功返回 0，失敗返回錯(cuò)誤代碼。 ……初始化證書 iRet = (cerCert)。JIT 應(yīng)用 Toolkits API（Java 版）程序員手冊18pnMode 狀態(tài) 數(shù)值VERIFY_MODE_ONLINE 在線 0VERIFY_MODE_OFFLINE 離線 1其他 錯(cuò)誤代碼示例： iRet = ()。 iRet = ()。JIT_CRL CRL = null。 =“CRL 路徑“。注釋：此方法初始化通過 CRL 驗(yàn)證證書的功能和方式（在線或離線） 。詳見 JIT_CRLPARAM 類的定義。用戶先構(gòu)造一個(gè) JIT_Engine 的實(shí)例，然后將對象傳遞給方法。參數(shù)：無返回值：無JIT 應(yīng)用 Toolkits API（Java 版）程序員手冊17示例：見 示例 類 JIT_CRL這個(gè)類提供通過 CRL 驗(yàn)證證書狀態(tài)的功能?！跏蓟C書iRet = (cerEncCert, ())。則在參數(shù) nCertType 中指明要查詢的證書。[in] iCertType輸入用戶要在線查詢的證書的類型。 if (0 != iRet) 初始化引擎失敗 else 初始化引擎成功 ()；相關(guān)主題：GetLastErrJIT_CertificateDelete 查詢證書狀態(tài)getCertStatus聲明：public int (JIT_Certificate pCert, int iCertType)參數(shù)：[in] pCert輸入用戶要在線查詢的證書對象，必須先初始化該證書。 ……初始化 CA 根證書OCSP = new JIT_OCSP(Engine, cerRootCert, null)。示例： .....初始化引擎JIT_OCSP OCSP = null。返回值：由于構(gòu)造方法無返回值，調(diào)用 getErrcode()方法返回錯(cuò)誤碼。此參數(shù)必須非空。用戶先構(gòu)造一個(gè) JIT_Engine 的實(shí)例，然后將對象傳遞給方法。參數(shù)：無返回值：無示例：見 示例 類 JIT_OCSP這個(gè)類提供通過 OCSP 在線查詢證書狀態(tài)的功能。if(iRet ==0){/*引擎初始化成功*/}else{/*引擎初始化失敗，返回相應(yīng)的錯(cuò)誤碼*/ }()。Engine = new JIT_Engine(bWorkPath)。示例：JIT 應(yīng)用 Toolkits API（Java 版）程序員手冊14byte[] bWorkPath = null。這個(gè)路徑不能為 NULL。該路徑下存放需要的配置文件和 CRL根證書等。它提供以下功能初始化方法。用戶在使用 JIT_CA30 應(yīng)用API 的其它功能前，必須初始化引擎。//企業(yè)工商注冊號:OID= public static int CERT_EXT_OID_TAXNUM = 12861175。JIT 應(yīng)用 Toolkits API（Java 版）程序員手冊11//個(gè)人社會(huì)保險(xiǎn)號:OID= public static int CERT_EXT_OID_ORGANIZATIONCODE = 12861173。public static int CERT_EXT_OID_IDENTIFYCARD = 12861171。DES ECB 方式加密解密 public static int CT_ALGO_DES_ECB = 0x00000121。RC2 ECB 方式加密解密 public static int CT_ALGO_RC2_ECB = 0x00000101。MD5 文摘 public static int CT_ALGO_MD5 = 0x00000210。SHA1WithRSA 簽名驗(yàn)證 public static int CT_ALGO_SHA1_RSA_PKCS = 0x00000006。MD2WithRSA 簽名驗(yàn)證 public static int CT_ALGO_MD2_RSA_PKCS = 0x00000004。、解密、簽名 等算法 RSA 加密解密。USB Key 中存儲 public static int CERT_DEV_TYPE_USB = 1。簽名加密證書 public static int CERT_SN_TYPE_SIGNENC = 3。 證書 SN 類型簽名證書 public static int CERT_SN_TYPE_SIGN = 1。 CRL 驗(yàn)證證書方式在線驗(yàn)證證書 public static int VERIFY_MODE_ONLINE = 0。證書已注銷 public static int CERT_STATUS_REVOKE = 1。CA 證書 public static int CERT_USE_TYPE_CA = 4。電子郵件保護(hù)證書 public static int CERT_USE_TYPE_MAIL = 2。 證書用戶類型定義個(gè)人單證書 public static int CERT_USE_TYPE_SINGLE = 0。pfx 包含私鑰證書文件 public static int CERT_EXP_TYPE_PFX = 1。MAC 信封 public static int ENVELOP_MAC = 4。既簽名又加密信封 public static int ENVELOP_SIGN_ENC= 2。JIT 應(yīng)用 Toolkits API（Java 版）程序員手冊9 信封類型定義簽名信封 public static int ENVELOP_SIGN = 0。Base64 類型 public static int DATA_TYPE_BASE64 = 0。密碼長度 public static int PWD_LEN = 128。 public static String JCAAPI_INI_FILE_NAME = 。 public static String MULITYCARD_FILE_NAME = 。 public static String OCSP_INI_FILE_NAME = 。在本文檔中引用常量時(shí)直接引用常量名?！?://”表示證書的存儲介質(zhì)是 COM 接口設(shè)備。第一部分是存儲介質(zhì) 描述符，第二部分是證書存儲路徑。 public JIT_CERTDEVPARAM() { } }JIT 應(yīng)用 Toolkits API（Java 版）程序員手冊8數(shù)據(jù)成員：szDevInfo 描述證書存儲的描述串。year 本地時(shí)間 年month 本地時(shí)間 月day 本地時(shí)間 日hour 本地時(shí)間 時(shí)min 本地時(shí)間 分second 本地時(shí)間 秒 證書有效期類類名稱：JIT_Valid功能：存儲證書的有效期聲明：public class JIT_Valid{public JIT_Time notBeforpublic JIT_Time notAfterpublic JIT_Valid() { } }數(shù)據(jù)成員：notBefor證書有效期開始的時(shí)間notAfter證書有效期結(jié)束的時(shí)間 初始化證書信息類名稱：JIT_CERTDEVPARAM（保留未用）功能：存儲了從非數(shù)據(jù)流形式初始化證書時(shí)所需要的信息聲明： public class JIT_CERTDEVPARAM { public byte[] szDevInfo。本地時(shí)間比格林威治時(shí)間晚用正數(shù)表示。JIT 應(yīng)用 Toolkits API（Java 版）程序員手冊71：格林威治時(shí)間 2：本地時(shí)間diffGMT 本地時(shí)間和格林威治時(shí)間的差值。 public long second。 public long hour。 public long month。 public long diffGMT。包括在線方式驗(yàn)證和離線方式驗(yàn)證。離線方式驗(yàn)證，這個(gè)路徑是驗(yàn)證證書時(shí)使用的 CRL 文件路徑。這個(gè)路徑不能為 NULL。 public JIT_CRLPARAM() { } }數(shù)據(jù)成員：szCRLFile 用戶指定的 CRL 文件路徑。聲明：public class JIT_CRLPARAM{ public byte[] szCRLFile。 （PKCS5 基于口令產(chǎn)生密鑰的協(xié)商好的附加信息）nIterationPKCS5 基于口令密鑰產(chǎn)生的循環(huán)疊代次數(shù)。public JIT_PBE_PARAMS() { }}數(shù)據(jù)成員：pPassword 口令的內(nèi)容。 public byte[] bSalt。? 與 OCSP 服務(wù)器連接時(shí)需要的一些連接參數(shù)，用戶可根據(jù)實(shí)際情況進(jìn)行改動(dòng)? 與 Ldap 服務(wù)器連接時(shí)需要的一些連接參數(shù)，用戶可根據(jù)實(shí)際情況進(jìn)行改動(dòng)3 數(shù)據(jù)結(jié)構(gòu) 基于口令產(chǎn)生密鑰的基本信息類名稱：JIT_PBE_PARAMS功能：存儲 PKCS5 基于口令產(chǎn)生密鑰的參數(shù)。 （無論那種情況該文件必須存在）? 管理員證書介質(zhì)使用 USB Key 時(shí)使用此文件。 配置文件說明JIT 應(yīng)用 Toolkits API（JNI 版）共需要 5 個(gè)配置文件，說明如下：JIT 應(yīng)用 Toolkits API（Java 版）程序員手冊5? 加密設(shè)備配置文件。? 結(jié)構(gòu)。? 本接口不支持加密機(jī)，除 windwos 外不支持 key 使用? 除 windows 外不支持 OCSP 名詞解釋無2 系統(tǒng)結(jié)構(gòu) 接口說明JIT 應(yīng)用 Toolkits API（Java 版）對用戶提供 10 個(gè)類共 70 個(gè)接口：? Toolkits 主要功能類。用戶利用工具包中各種接口可以作電子證書系統(tǒng)客戶化，電子證書應(yīng)用等方面的開發(fā)工作。67JIT 應(yīng)用 Toolkits API（Java 版）程序員手冊JIT 版權(quán)所有(2022)吉 大 正 元 信 息 技 術(shù) 股 份 有 限 公 司Jilin University Information JIT 應(yīng)用 Toolkits API（Java 版）程序員手冊1Technologies Co., Ltd.目 錄1 引言 ...................................................................................................................................................4 概述 ...........................................................................................................................................4 開發(fā)平臺及編程語言 ...............................................................................................................4 注意事項(xiàng) ...................................................................................................................