安全认证平台TongSEC技术白皮书-至顶网.PDF

安全认证平台TongSEC 技术白皮书 东方通科技中间件技术白皮书 （9） （国家密码管理委员会办公室批复文号：国密办字〔2004 〕12 号） TongSEC 技术白皮 书 安全认证平台TongSEC 已纳入国家商用密码管理，国家密码管理委员会办公室批复文号： 国密办字 〔2004 〕12 号。《安全认证平台 TongSEC 技术白皮书》由北京东方通科技有限责任 公司编撰，仅赠送给TongSEC 用户和其他合作伙伴使用。和 “TongSEC”是北京东方通科技有 限责任公司在中国境内的注册商标，北京东方通科技有限责任公司保留对本手册的所有版权， 任何单位和个人未经允许，不得擅自使用或转载本书中内容。 北京东方通科技公司保留对本手册进行重新修订的权利。随着产品版本的更新，本公司将 对手册中与新版本不符的部分做必要的修订。这些改动恕不再另行通知，但会编入新版手册内。 本手册主要为安全认证平台TongSEC 产品的技术和功能描述，适合以下读者： ? 安全认证平台TongSEC 产品系统管理员； ? 安全认证平台TongSEC 产品最终用户； ? 其他所有对信息安全和TongSEC 平台产品感兴趣的读者。 安全认证平台TongSEC 技术白皮书 目 录 目 录 i 前 言 1 第1 章 TongSEC 的基本概念 3 1.1 信息安全3 1.2 安全技术4 1.3 数字证书5 1.4 公钥基础设施 （PKI －Public-key Infrastructure）6 1.5 轻量级目录访问协议 （LDAP ）9 第2 章 TongSEC 产品功能与特点11 2.1 系统功能 11 2.1.1 证书和身份认证 11 2.1.2 密钥备份及恢复 12 2.1.3 支持防抵赖数据签名 12 2.1.4 密钥及证书的更新 12 2.1.5 密钥历史资料管理 12 2.1.6 证书储存库与证书分发 13 2.1.7 证书撤销 13 2.1.8 证书交叉认证 13 2.1.9 最终用户端安全套件 （安全APIs ） 13 2.2 TongSEC 的系统特点 14 2.2.1 自主开发，自主版权 14 2.2.2 开放性 14 2.2.3 可移植性 15 2.2.4 透明性 15 2.2.5 安全和可信性 16 2.2.6 高性能、高可靠性 16 2.2.7 支持LDAP 协议 16 2.2.8 支持交叉CA 16 2.2.9 提供二次开发工具 16 2.2.10 对智能卡、加密机的支持 17 2.2.11 提供智能卡开发平台 17 2.2.12 多级日志及报表 17 2.2.13 可整合性 17 2.2.14 良好的适用性 17 第3 章 TongSEC 产品组成 18 3.1 TongCA 18 3.2 TongRA 19 3.3 TongCARD 19 3.4 TongToolkit 20 3.5 TongTLS 21 3.6 TongOCSP 21 3.7 TongLog 22 第4 章 TongSEC 体系结构 23