BJCAWEB信息安全系统20产品技术白皮书090611.docVIP

WEB信息安全系统2.0 技术白皮书 北京数字证书认证中心有限公司 中国·北京市西城区裕民东路3号京版信息港二层 TEL：86-10 FAX：86-10邮政编码：100029 声明 一、本白皮书是Web信息安全系统BJCASECX2.0产品的技术说明书。本资料版权归北京数字证书认证中心有限公司所有。白皮书中的任何部分未经本公司许可，不得转印、影印或复印。 ? 2009 北京数字证书认证中心有限公司 All rights reserved. 二、本资料将定期更新，如欲获取必威体育精装版相关信息，请访问北京数字证书认证中心网站 。 三、您的宝贵意见和建议请发送至： 北京数字证书认证中心 北京市西城区裕民东路3号京版信息港2层 电话(TEL)：010传真（FAX ）：010邮政编码：100029 电子信箱：marketing@ 目录 1 产品概述 1 2 产品架构 1 3 产品功能 2 4 产品运行环境 3 5 遵循标准 4 6 产品特点 4 7 应用集成 6 8 产品资质 6 9 应用领域 7 产品概述 随着电子签名法的颁布和实施，PKI/CA技术得到长足的发展，数字证书已经被广泛应用到电子商务和电子政务中。据统计分析，在2007年我国各类数字证书发放量为790 万张，同比增长44.7％，而证书市场规模为4.0 亿元，同比增长为25.0％。 在数字证书得到广泛应用的同时，由于PKI技术的专业性、应用环境日益复杂以及信息系统安全需求错综复杂，如何方便有效的将数字证书应用到具体的信息系统，实现强身份认证，保障通信过程中信息的机密性、完整性以及抗抵赖性已经逐渐成为数字证书推广和应用的主要障碍。 BJCA自主研发了WEB信息安全系统（下简称“SecX2.0”），通过将证书应用接口封装成简单易用的高级应用中间件，彻底屏蔽了开发人员调用底层密码的集成工作，极大方便了程序开发人员进行随需应变地调用和使用，将复杂的数字证书应用功能，如加解密、数字信封、数字签名、时间戳、密钥分割等更加高效、便捷和易于开发调用。 产品架构 SecX2.0 在结构上由客户端接口和服务端接口两部分组成，分别为用户客户端和服务器提供相应的安全服务。 客户端接口即可以内嵌到Web页面中，也可以被专用Client程序调用，其对用户的使用是透明的；服务器端接口部署在应用服务器上，接受并处理由客户端发送过来的安全认证、数据加解密和签名验证等系列安全处理请求，保护应用系统的应用信息。 图表 1PKI体系下的数字信封技术和数字签名技术，分别保证用户提交数据的安全性和应用服务器返回信息的机密性，防止信息泄密、篡改及抵赖。 产品功能 SecX2.0具有加密解密、数字签名、数字信封、时间戳等安全功能，可以根据用户应用系统的具体安全要求来单独或组合方式进行系统整合。SecX2.0的具体功能如下： 加解密：基于数字证书采用对称和非对称的加密解密算法，实现对敏感信息加密操作，防止敏感信息被非法窃取。 数字签名：能为应用系统提供重要业务数据及关键操作的数字签名，应用系统通过保留这些数字签名，可以在发生纠纷时对数字签名进行验证，真正实现重要业务数据和关键操作的完整性和不可抵赖性； 数字证书解析：对数字证书域进行解析，将解析后的证书内容，如证书序列号、用户身份证号码、单位组织机构代码提交应用系统供应用系统使用； 数字信封：提供数字信封加密机制，提升数据加密效率和加密强度； 密钥分割：采用门限算法，可以将加密密钥分割成若干份提供给多人保管，当需要调取密钥时，根据预先约定的密钥持有策略在多人在场情况下将完成密钥的重新组装得到原有密钥。 时间戳功能：通过获取标准时间源信息，对标准时间进行签名，提供具有法律效力的时间戳服务。 服务端证书管理功能：在应用服务器上提供B/S方式的证书管理工具，用户可以使用该工具很方便的配置和管理服务器证书。 XML签名：实现了通过扩展标记语言（XML）来创建、验证和管理数字签名。 产品运行环境 分类 客户端 服务端 硬件环境 CPU：PIII800以上 硬盘：１G以上　　 内存：64M以上 CPU：PIII800以上 硬盘：１G以上　　 内存：64M以上 操作系统 Windows 98/XP/2000/2003 Windows NT4.0/2000/2003，Aix，Solaris，Linux； 系统软件 无 IIS,Apache,Weblogic,Webspere，tomcat等主流产品 浏览器 IE 5.0 以上，支持firefox 无 B/S Java/.NET等 Java/.NET等 C/S C、VC、VB、PB、Delphi等 C、VC、VB、PB、Delphi等