基于PKI技術的數(shù)據(jù)加密解密解決方案

I基于技術的數(shù)據(jù)加密解密解決方案背景 1.1 1.2PKI II1.2.1PKI 1.2.2 1.2.3 1.2.4 產品概述 -4-產品功能 3.1 3.2 3.2.1KMC 3.2.2CA 3.2.3RA 3.2.4CRL 3.2.5OCSP 3.2.6LDAP 3.2.7// 3.3 3.3.1 3.3.2 3.3.3 3.3.4CA 3.3.5 3.3.6LDAP 3.3.7 3.3.8 3.3.9 數(shù)據(jù)傳輸安全解決方案 -23-III4.1 4.2 4.2.1 4.2.2 某即時通信平臺數(shù)據(jù)加密傳輸方案實現(xiàn) -25-5.1 5.2 5.3 5.3.1 -27-5.3.2 5.3.3 5.3.4 5.3.5 5.4 5.4.1P2P 5.4.2P2S 5.4.3S2P 產品規(guī)格 -32-案例介紹 -34-7.1 7.2 7.3 PKICA(PKI)PKIPKI402563DESAESSM1SM4bitMD5SHA1SM3,RSAECCSM2ETCAPKICAX.509v3CAETCACALDAPETCA///ETCA//RACRLRAKMCETCAETCA....ETCAKMCCARA3-1ETCA.KMCCACACACA/CRL/ETCALDAP密鑰管理中心()KMCETCA/ETCASPKM1)2)KMC3)KMC4)5)6)7)8)簽發(fā)中心()CAPKI/CA1)2)3)4)5)CRL6)7)8)CAETCA1)2)3)4)5)1)2)3)4)5)注冊中心()RARAWEBRAUSBKeyIC1)2)CA3)4)5)6)RAWEBUSB-KEY存儲發(fā)布系統(tǒng)()CRLCRL在線證書狀態(tài)查詢系統(tǒng)(RFC2560OCSP)OCSPRFC2560OCSPCACRLOCSPCAOCSPCAOCSPToolkitOCSPOCSPOCSPToolkit目錄服務系統(tǒng)()LDAPX.500CRLETCAIBMTivoliDirectoryServerNovellDirectoryServerOPENLDAPiPlanetDirectoryServerADETCACALDAPv2v3x.500IBMTivoliDirectoryServerNovellDirectoryServerOPENLDAPiPlanetDirectoryServerADSUNSolarisIBMAIXHP-UNIXLINUXSCOUNIXWINDOWS105010501000ETCA.WindowsLinuxETCAB/SCACA+RACA+KMCCA+KMC+RA+OCSPX.509USBJDBCOracleSQLServerDB2LDAPv3ETCAWindowsLinuxAIXSolarisHP_UXCACASM1SM2SM3//LDAPCRLPKIETCAAPICACACACAETCACA數(shù)據(jù)加密傳輸123A4AAAPBABPVADSEPBBMDMDSDDE5678MD9MD10ABBBBPVBPVBEASDPBAASDAMDMD某即時通信平臺數(shù)據(jù)加密傳輸方案實現(xiàn)P2PP2SS2PTCP/HTTPJSONSDK5-1ETCAETCA5-2ETCAIDETCAIDETCA在線和離線消息P2PP2P123451234P2S1234獲取明務息證書信器加服明獲S2PS2P12345服1234///////4A4A4ACA4