证书应用开发套件-天威诚信.pdfVIP

证书应用开发套件 技术白皮书 天威诚信数字认证中心 北京天威诚信电子商务服务有限公司 iTruschina Co., Ltd 安全 领先 值得信赖 天威诚信证书应用开发套件技术白皮书 《天威诚信证书应用开发套件技术白皮书》归北京天威诚信电子商务服务有限公司所有。未经许 可，不得复制。 北京天威诚信电子商务服务有限公司 总部地址：北京市海淀区知春路6号锦秋国际大厦A座14层1401 总部邮编：100088 总部电话：010 总部传真：010 网址： 天威诚信数据中心: 地址：北京市海淀区东北旺西路 8号中关村软件园 21 号楼启明星辰大厦 电话：010 传真：010 客户服务热线：800-810-1303 电子信箱：support@ 华东营销中心: 地址：上海市普陀区曹杨路 450 号绿地和创大厦 1702 室 邮编：200063 电话：021 传真：021 华南营销中心： 地址：深圳科技园南区软件园 T3-A108 邮编：518057 电话：075596/97 传真：0755 西南分公司： 地址：成都市人民南路天府大道高新孵化园 8号楼 2020 室 邮编：610041 电话：028-97 传真：028-616 安全 领先 值得信赖 目 录 1 产品简介1 2 产品结构1 3 产品功能描述2 4 产品特点4 5 常用接口说明4 6 产品运行环境5 安全 领先 值得信赖 天威诚信证书应用开发套件技术白皮书 1 产品简介 为了保证数字证书能够在应用系统中使用，实现基于数字证书的安全功能，天威诚信开发了功 能完善的证书应用开发套件——ToolKit，并从证书应用开发套件（ToolKit ）中，提取出了几个常用 的接口，进行定义和说明，供应用集成开发使用。 2 产品结构 天威诚信证书应用开发套件（ToolKit ）包括服务器端接口和客户端接口两大部分 （1）服务器端接口 服务器端接口的体系结构如下图所示： 服务器端接口体系结构 服务器端接口体系的实现包括： 内部加密模块支持常用的加密算法，包括MD5 、SHA1、RSA 签名验证； X509 为天威诚信证书处理核心模块，支持多语种证书解析、证书请求解析、黑名单解析、 OCSP 请求产生和 OCSP 相应解析； 外部硬件加密模块通过加密库扩展接口嵌入，提供对称加密算法 SSF33、非对称加密算法 RSA 等； 加密库 API 供应用程序调用提供对称加密接口、非对称加密接口、散列算法接口、证书请 求解析、证书解析、OCSP 请求产生、OCSP 响应解析、PKCS7 消息产生和解析以及黑名 单解析等功； Java 接口和 JNI 实现对加密