SRTE产品介绍课件

SRTE产品介绍2024/4/16SRTE产品介绍产品概述SRTE（SecureRunTimeEnvironment）是天喻信息推出的与天喻智能卡及USBKEY配套的软件产品。该产品是在与图内外各安全应用厂商的合作过程中，不断完善、总结，同时借鉴了国内外同类产品的优点而开发推出的一个产品。利用该产品可为计算机构建一个安全的运行环境。SRTE产品介绍功能概述安装基本环境后，可实现发送安全电子邮件、文档签名与加密、登录安全网站、Windows智能卡登录及Windows

VPN客户端登录等功能。利用开发环境提供的SDK软件开发包，开发人员可将天喻智能卡及USBKEY集成到应用程序中，提高应用的安全性。SRTE由基本环境和开发环境构成：SRTE产品介绍产品组成驱动管理员工具CSP安全模块PKCS11安全模块SDK用户手册SRTE产品介绍驱动符合USB1.1技术规范，通讯速率在1.0M/秒以上支持Windows98/Me/2000/XP/2003及以上版本 可提供符合PCSC规范的驱动可提供Linux下的驱动支持天喻目前所有系列的USB读卡器和USBKEYSRTE产品介绍管理员工具格式化更改PIN解锁PINSRTE产品介绍CSP安全模块支持Windows中的证书服务器，可通过微软提供的B/S模式的证书应用在智能卡或USBKEY中签发数字证书支持IE浏览器的证书下载和登录安全网站的功能支持Outlook、OutlookExpress的安全电子邮件功能支持Windows中基于智能卡的域登录功能支持WindowsVPN中的客户端登录功能支持其它如Acrobat6.0、OfficeXP等软件的CAPI应用无需任何开发即可集成于众多的WindowsCAPI应用中:SRTE产品介绍CSP模块配套工具监视智能卡或USBKEY的插拔证书注册和注销证书导入与导出导入PFX（PKCS12）格式的文件证书更改PINSRTE产品介绍PKCS11安全模块支持Netscape浏览器的证书下载和登录安全网站的功能支持NetscapeMessenger的安全电子邮件功能通过中国金融认证中心（CFCA）DirectClient5.0及6.0的测试SRTE产品介绍PKCS11模块配置工具监视智能卡或USBKEY的插拔证书导入与导出导入PFX（PKCS12）格式的文件证书更改PINSRTE产品介绍SDKSDK分为三个层次：通讯接口库

标准组件库扩展组件库SRTE产品介绍通讯接口库通讯接口库位于SDK体系结构的最底层，是其它开发接口的基础。利用该接口进行程序开发，开发人员必须熟悉COS的细节，了解其指令形式、文件系统功能及安全机制等。通讯接口库分别提供了Win32API和COM接口，供使用不同语言的开发者使用。并提供了完整的VB、VC、VBScript和JavaScript的调用示例SRTE产品介绍标准组件库由天喻CSP和天喻PKCS11两个标准组件库构成，分别遵循Microsoft公司制定的CAPI接口规范和RSA公司制定的PKCS11接口规范。天喻CSP和PKCS11都支持国家密码委员会研制的SSF33算法。利用天喻CSP或天喻PKCS11开发的应用程序，能够不加修改移植到其它厂商开发的加密组件上。SRTE产品介绍扩展组件库目前该扩展组件库只包含天喻E-Sign。天喻E-Sign组件是针对B/S模式设计的高级开发组件，可实现网上身份认证及信息传输的保密性和抗否认性。天喻E-Sign组件由客户端的ActiveX控件和服务端的ASP组件、ANSIC函数和Java类构成。SRTE产品介绍典型应用方案（一）配置一台Windows2003Server作为企业内部的证书服务器。利用天喻CSP安全模块为每个员工分发一个下载了数字证书的KEY。通过天喻CSP安全模块和Outlook的结合，员工之间可实现安全电子邮件的收发。将公司内部网站（如BBS）配置成安全站点（或通过天