安全中间件的技术白皮书.pdf

SecuInter 安全中间件 技术白皮书 V3.0 广东省电子商务认证中心 Guangdong Electronic Certification Authority SecuInter 安全中间件技术白皮书 V3.0 目 录 第一章 综述3 第二章 产品特点3 第三章 产品结构与技术原理4 3.1. 产品结构4 3.1.1. SecuBase 基础模块 4 3.1.2. SecuForm 安全表单签名组件5 3.1.3. SecuTimeStamp 数字时间戳服务5 3.1.4. SecuMail 安全电子邮件组件6 3.1.5. 门限加密组件6 3.2. 技术原理7 第四章 运行环境7 第五章 典型应用7 5.1. 电子政务7 5.2. 电子商务8 第六章 技术服务9 6.1. 支持与服务内容9 6.1.1. 产品安装服务9 6.1.2. 产品升级服务9 6.1.3. 技术咨询9 6.2. 支持与服务方式9 6.2.1. 电话支持9 6.2.2. 电子邮件9 6.2.3. 在线支持10 6.2.4. 现场支持服务10 6.3. 技术培训10 6.3.1. 参加人员10 6.3.2. 培训地点10 广东省电子商务认证中心 第 2 页 SecuInter 安全中间件技术白皮书 V3.0 第一章 综述 第一章 综述 随着 Internet 的不断蓬勃发展，网络安全成为人们日益关注的焦点，PKI（Public Key Infrastructure）在网络安全中的重要性逐步被大家所认识，应用也日趋广泛，建立基于PKI 技术的网络安全信任体系也正成为人们追求的 目标。广东省电子商务认证中心是我国成立最 早的数字认证机构之一，本着CA 保证应用安全，应用推动 CA 发展的经营模式，为社会各 界提供有安全保障的电子政务和电子商务的服务，以安全和标准化运营支持广东省的信息化 建设。为了推动CA的发展，结合多年来的技术经验、应用经验，独立自主开发了基于PKI的 SecuInter安全引擎中间件。 SecuInter 安全中间件是广东省电子商务认证中心独立自主开发的基于 PKI(Public Key Infrastructure 公开密钥体系)安全引擎中间件，实现数字证书密钥管理、读取数字证书域 信息、加密、解密、签名、验证签名、CRL 查询等功能，屏蔽了安全技术的实现细节，向应 用开发人员提供面向业务的接口，可以方便、快速实现数字证书安全登录、加密传输信息、 验证签名信息等业务应用。由 SecuMail 安全电子邮件、SecuForm 安全表单签名、 SecuTimeStamp数字时间戳、门限加密组成。 第二章 产品特点 第二章 产品特点 支持多种开发语言：提供Java语言和MS Com组件两种版本，支持Java、JSP、VB、 VC、Delphi、ASP等多种开发语言； 屏蔽技术细节：封装了证书管理、格式转换、参数设置等多种实现细节，提供简洁 的业务接口，便于开发人员快速实施；