基于PKI技术的数据加密解密解决方案.doc

PAGE\*MERGEFORMAT-33-

基于PKI技术的数据加密解密
解决方案
目录
TOC\o"1-3”\h\z\uHYPERLINK\l"_Toc421185873"1 背景 PAGEREF_Toc421185873\h—1-
HYPERLINK\l"_Toc421185874”1。1 应用背景 PAGEREF_Toc421185874\h—1-
HYPERLINK\l"_Toc421185875”1。2 PKI理论 PAGEREF_Toc421185875\h—1—
HYPERLINK\l"_Toc421185876"1.2.1 公钥基础设施PKI PAGEREF_Toc421185876\h-1—
HYPERLINK\l"_Toc421185877"1。2。2 对称加密算法 PAGEREF_Toc421185877\h-2—
HYPERLINK\l”_Toc421185878”1。2.3 哈希算法 PAGEREF_Toc421185878\h-2—
HYPERLINK\l”_Toc421185879”1。2。4 公钥加密体系 PAGEREF_Toc421185879\h-3-
HYPERLINK\l"_Toc421185880"2 产品概述 PAGEREF_Toc421185880\h—4—
HYPERLINK\l"_Toc421185881”3 产品功能 PAGEREF_Toc421185881\h—5—
HYPERLINK\l"_Toc421185882”3。1 产品功能架构 PAGEREF_Toc421185882\h-5-
HYPERLINK\l"_Toc421185883"3。2 产品功能组件 PAGEREF_Toc421185883\h-6—
HYPERLINK\l”_Toc421185884”3。2.1 密钥管理中心（KMC） PAGEREF_Toc421185884\h-6-
HYPERLINK\l"_Toc421185885”3.2。2 签发中心(CA） PAGEREF_Toc421185885\h-8—
HYPERLINK\l"_Toc421185886”3.2.3 注册中心（RA） PAGEREF_Toc421185886\h-12-
HYPERLINK\l”_Toc421185887"3.2。4 存储发布系统(CRL） PAGEREF_Toc421185887\h—16-
HYPERLINK\l"_Toc421185888”3.2。5 在线证书状态查询系统（OCSP） PAGEREF_Toc421185888\h-17-
HYPERLINK\l"_Toc421185889"3.2.6 目录服务系统（LDAP） PAGEREF_Toc421185889\h—17-
HYPERLINK\l”_Toc421185890"3.2.7 数据加密/解密、签名/验签中间件 PAGEREF_Toc421185890\h—19—
HYPERLINK\l”_Toc421185891"3。3 产品技术特点 PAGEREF_Toc421185891\h—19-
HYPERLINK\l"_Toc421185892”3。3.1 部署灵活、操作简单 PAGEREF_Toc421185892\h-19-
HYPERLINK\l”_Toc421185893”3.3.2 系统平台的高安全性 PAGEREF_Toc421185893\h-20—
HYPERLINK\l"_Toc421185894"3。3.3 广泛的平台兼容性 PAGEREF_Toc421185894\h-20-
HYPERLINK\l”_Toc421185895"3.3。4 支持多级CA PAGEREF_Toc421185895\h-21-
HYPERLINK\l”_Toc421185896"3.3.5 支持国密算法 PAGEREF_Toc421185896\h—21—
HYPERLINK\l”_Toc421185897”3.3。6 支持LDAP发布证书 PAGEREF_Toc421185897\h—21—
HYPERLINK\l”_Toc421185898"3.3。7 支持动态扩展属性 PAGEREF_Toc421185898\h—21-
HYPERLINK\l”_Toc421185899"3.3。8 支持自定义证书模板 PAGERE