数字证书认证以和签名实现方案.docVIP

用户认证实现 　用户使用数字证书进行时基于SSL协议之上的http协议实现、现在主流的浏览器都支持SSL协议，因此采用https协议通讯的BS系统能够方便地使用数字证书做为身份认证方式实现身份认证，协议或是流程。所能的实现技术通过。时，可以配置WEB服务器要求使用对进行认证 使用https时，无需使用UTrust签名认证组件。服务器端调用windows的API即可获得用户通过浏览器提交的数字证书的信息，实现对用户身份的认证。 但此种方式需要数字证书安装到浏览器或是数字证书在标准的符合PKCS12的USB KEY中。此时认证需要使用实现服务器端的编程。在客户端，使用微软的CAPICOM实现获取浏览器中安装的数字证书。 此种方式时，数字证书安装到浏览器中。如果使用USB KEY，则需要KEY厂家提供读取数字证书的API。 可以直接通过调用 　BS结构 在客户端，使用微软的CAPICOM实现对浏览器表单中的数据进行签名。在服务器端使用验签。