江蘇省電子政務證書認證系統(tǒng)應用培訓材料-在線瀏覽
2025-04-04 16:07本頁面
【正文】 ? 用戶使用方便原則 ? 不斷發(fā)展的動態(tài)原則 南京市 CA分中心系統(tǒng)體系結構 南京市 CA分中心系統(tǒng)說明 ? 南京市 CA分中心采用雙證書體系 ? 頒發(fā)的證書類型 個人證書 單位證書 設備證書 ? 頒發(fā)的證書遵循 V3標準 數(shù)字證書內(nèi)容 數(shù)字證書內(nèi)容 CRL列表具體內(nèi)容 應用架構 LDAP V3標準 CSP/PKCS11標準 證書應用接口設計 系統(tǒng)接口標準 證書開發(fā)接口是為應用程序開發(fā)者提供安全平臺接口 ， 提供 1024/128位強度的加密算法 ， 任何使用政務證書的應用系統(tǒng)都可以通過接口實現(xiàn)集成 ， 所有的功能和機制都由該接口實現(xiàn) （ 包括證書驗證 ， 黑名單查詢等 ） 。 小結 ? 南京市 CA分中心嚴格遵循 PKI體系和國家密碼行業(yè)相關要求進行建設的 ? 應用系統(tǒng)在進行證書嵌入改造過程中 ， 可以分為兩個層次 ， 即服務器端和客戶端 ? 服務器端接口部分 ， 南京市 CA分中心遵循 LDAP V3標準 ? 客戶端接口部分 ， 南京市 CA 分中心遵循 MS CAPI/PKCS11標準 LDAP/OCSP標準和開發(fā)接口介紹 LDAP概念 LDAP（輕量目錄訪問協(xié)議）的英文全稱是 Lightweight Directory Access Protocol。 與 ， LDAP支持 TCP/IP 。而且也很容易定制應用程序為它加上 LDAP的支持。 LDAP服務器可以用 “ 推 ” 或 “ 拉 ” 的方法復制部分或全部數(shù)據(jù) 。它是對 X500的目錄協(xié)議的移植，但是簡化了實現(xiàn)方法，所以稱為輕量級的目錄服務。 LDAP中條目的組織一般按照特定關系進行組織，非常的直觀。 LDAP協(xié)議集還規(guī)定了 DN的命名方法、存取控制方法、搜索格式、復制方法、URL格式、開發(fā)接口等 。 參數(shù)說明： HostName： LDAP服務器 IP地址 PortNumber： LDAP服務器端口號 2． ULONG ldap_simple_bind_s( LDAP* ld, PCHAR dn, PCHAR passwd )。 參數(shù)說明： ld： Session handle dn：查找項 scope：查找域，可以為 LDAP_SCOPE_SUBTREE filter：過濾項
環(huán)評公示相關推薦
鄂ICP備17016276號-1