PKI介绍幻灯片.pptVIP

PKI客户端技术概述 常见支持的标准接口标准 CSP PKCS#11 国内CA还有各自的一套发证和应用接口 上海CA接口 上海格尔CA接口 吉大CA接口等等 国密还有一套接口 智能卡密码服务设备接口 PKI客户端构架 IE Outlook 管理工具 ActiveX CSP PKCS#11 Fire fox Vendor API 管理工具 PC/SC CCID HID UMS 串口 国密接口 国密智能卡接口 借鉴了CSP的容器概念的一组接口 函数比较多接近70个 国密可信计算函数接口 国密VPN接口 国密加密机接口 PKI的应用例子 远程身份认证（证书应用） SSL VPN IPSec VPN，多应用于端到端 SSL VPN，多应用于点到端 邮件签名加密 S/MIME Outlook USBKEY介绍 关于USBKEY的几个术语： 有驱 指PC机上需要安装驱动才能正常识别出设备 无驱无软 指PC机上已预装设备驱动，并且设备自带应用软件 无驱有软 指PC机上已预装设备驱动，设备自身不带应用软件，需要从别的途径安装 PKI的应用例子 智能卡的核心技术体系 COS 底层驱动（PC/SC、CCID、HID、UMS等） CSP、PKCS#11 管理工具 发证接口等 几种常见的USB协议 HID 无驱，用户应用简单方便 采用CTRL和INT传输数据 可以尝试采用控制传输来提高通信速率 U