基于PKI技术的数据加密解密解决方案

I基于技术的数据加密解密解决方案背景 1.1 1.2PKI II1.2.1PKI 1.2.2 1.2.3 1.2.4 产品概述 -4-产品功能 3.1 3.2 3.2.1KMC 3.2.2CA 3.2.3RA 3.2.4CRL 3.2.5OCSP 3.2.6LDAP 3.2.7// 3.3 3.3.1 3.3.2 3.3.3 3.3.4CA 3.3.5 3.3.6LDAP 3.3.7 3.3.8 3.3.9 数据传输安全解决方案 -23-III4.1 4.2 4.2.1 4.2.2 某即时通信平台数据加密传输方案实现 -25-5.1 5.2 5.3 5.3.1 -27-5.3.2 5.3.3 5.3.4 5.3.5 5.4 5.4.1P2P 5.4.2P2S 5.4.3S2P 产品规格 -32-案例介绍 -34-7.1 7.2 7.3 PKICA(PKI)PKIPKI402563DESAESSM1SM4bitMD5SHA1SM3,RSAECCSM2ETCAPKICAX.509v3CAETCACALDAPETCA///ETCA//RACRLRAKMCETCAETCA....ETCAKMCCARA3-1ETCA.KMCCACACACA/CRL/ETCALDAP密钥管理中心()KMCETCA/ETCASPKM1)2)KMC3)KMC4)5)6)7)8)签发中心()CAPKI/CA1)2)3)4)5)CRL6)7)8)CAETCA1)2)3)4)5)1)2)3)4)5)注册中心()RARAWEBRAUSBKeyIC1)2)CA3)4)5)6)RAWEBUSB-KEY存储发布系统()CRLCRL在线证书状态查询系统(RFC2560OCSP)OCSPRFC2560OCSPCACRLOCSPCAOCSPCAOCSPToolkitOCSPOCSPOCSPToolkit目录服务系统()LDAPX.500CRLETCAIBMTivoliDirectoryServerNovellDirectoryServerOPENLDAPiPlanetDirectoryServerADETCACALDAPv2v3x.500IBMTivoliDirectoryServerNovellDirectoryServerOPENLDAPiPlanetDirectoryServerADSUNSolarisIBMAIXHP-UNIXLINUXSCOUNIXWINDOWS105010501000ETCA.WindowsLinuxETCAB/SCACA+RACA+KMCCA+KMC+RA+OCSPX.509USBJDBCOracleSQLServerDB2LDAPv3ETCAWindowsLinuxAIXSolarisHP_UXCACASM1SM2SM3//LDAPCRLPKIETCAAPICACACACAETCACA数据加密传输123A4AAAPBABPVADSEPBBMDMDSDDE5678MD9MD10ABBBBPVBPVBEASDPBAASDAMDMD某即时通信平台数据加密传输方案实现P2PP2SS2PTCP/HTTPJSONSDK5-1ETCAETCA5-2ETCAIDETCAIDETCA在线和离线消息P2PP2P123451234P2S1234获取明务息证书信器加服明获S2PS2P12345服1234///////4A4A4ACA4