基于PKI技术的数据加密解密解决资料.pdf资源-CSDN文库

版权申诉

201 浏览量 2023-09-12 13:26:44 上传评论收藏 1.49MB PDF 举报

资源推荐

资源详情

资源评论

基于 PKI技术的数据加密解密

解决方案

背景 ...................................................................................................................................................................- 1 -

1.1

应用背景 .......................................................................................................................................................... -

1.2

PKI 理论 ........................................................................................................................................................... -

1.2.1

公钥基础设施PKI

..................................................................................................................................... - 1 -

1.2.2

对称加密算法

............................................................................................................................................ - 2 -

1.2.3

哈希算法

.................................................................................................................................................... - 2 -

1.2.4

公钥加密体系

............................................................................................................................................ - 3 -

产品概述 ............................................................................................................................................................- 4 -

产品功能 ............................................................................................................................................................- 5 -

3.1

产品功能架构 .................................................................................................................................................. -

3.2

产品功能组件 .................................................................................................................................................. -

3.2.1

密钥管理中心（KMC）

........................................................................................................................... - 6 -

3.2.2

签发中心（CA）

....................................................................................................................................... - 8 -

3.2.3

注册中心（RA）

..................................................................................................................................... - 12 -

3.2.4

存储发布系统（CRL）

........................................................................................................................... - 16 -

3.2.5

在线证书状态查询系统（OCSP）

........................................................................................................ - 17 -

3.2.6

目录服务系统（LDAP）

........................................................................................................................ - 17 -

3.2.7

数据加密/解密、签名/验签中间件

....................................................................................................... - 19 -

3.3

产品技术特点 ................................................................................................................................................-

3.3.1

部署灵活、操作简单

.............................................................................................................................. - 19 -

3.3.2

系统平台的高安全性

.............................................................................................................................. - 20 -

3.3.3

广泛的平台兼容性

.................................................................................................................................. - 20 -

3.3.4

支持多级CA

............................................................................................................................................ - 21 -

3.3.5

支持国密算法

.......................................................................................................................................... - 21 -

3.3.6

支持 LDAP 发布证书

.............................................................................................................................. - 21 -

3.3.7

支持动态扩展属性

.................................................................................................................................. - 21 -

3.3.8

支持自定义证书模板

.............................................................................................................................. - 22 -

3.3.9

支持管理员三员分立

.............................................................................................................................. - 22 -

数据传输安全解决方案 ................................................................................................................................... - 23 -

III

4.1

数据传输安全要求 ........................................................................................................................................-

4.2

数据传输安全方案 ........................................................................................................................................-

4.2.1

用户身份鉴别

.......................................................................................................................................... - 23 -

4.2.2

数据加密传输

.......................................................................................................................................... - 23 -

某即时通信平台数据加密传输方案实现 ........................................................................................................ - 25 -

5.1

需求总体描述 ................................................................................................................................................ -

5.2

方案总体描述 ................................................................................................................................................ -

5.3

方案接口描述 ................................................................................................................................................ -

5.3.1

证书检测接口

.......................................................................................................................................... - 27 -

5.3.2

证书申请接口

.......................................................................................................................................... - 28 -

5.3.3

证书下载接口

.......................................................................................................................................... - 28 -

5.3.4

数据加密接口

.......................................................................................................................................... - 28 -

5.3.5

数据解密接口

.......................................................................................................................................... - 28 -

5.4

方案具体业务流程 ........................................................................................................................................-

5.4.1

P2P 在线和离线消息

.............................................................................................................................. - 29 -

5.4.2

P2S 在线消息

.......................................................................................................................................... - 30 -

5.4.3

S2P 在线和离线消息

.............................................................................................................................. - 31 -

产品规格 .......................................................................................................................................................... - 32 -

案例介绍 .......................................................................................................................................................... - 34 -

7.1

黑龙江移动 ....................................................................................................................................................-

7.2

首创集团 ........................................................................................................................................................-

7.3

北京人民广播电台 ........................................................................................................................................-