SRTE产品介绍.pptVIP

SRTE 1.0 产品概述 功能概述 产品组成 驱动 管理员工具 CSP安全模块 CSP模块配套工具 PKCS11安全模块 PKCS11模块配置工具 SDK 通讯接口库 标准组件库 扩展组件库 典型应用方案（一） 典型应用方案（二） * * 安全与支付产品开发部 Secure Run Time Environment 产品介绍 SRTE （Secure Run Time Environment）是天喻信息推出的与天喻智能卡及USB KEY 配套的软件产品。 该产品是在与图内外各安全应用厂商的合作过程中，不断完善、总结，同时借鉴了国内外同类产品的优点而开发推出的一个产品。利用该产品可为计算机构建一个安全的运行环境。 安装基本环境后，可实现发送安全电子邮件、文档签名与加密、登录安全网站、Windows智能卡登录及Windows VPN客户端登录等功能。 利用开发环境提供的SDK软件开发包，开发人员可将天喻智能卡及USB KEY 集成到应用程序中，提高应用的安全性。 SRTE由基本环境和开发环境构成： 驱动 管理员工具 CSP安全模块 PKCS11安全模块 SDK 用户手册 符合USB1.1技术规范，通讯速率在1.0M/秒以上 支持Windows 98/Me/2000/XP/2003及以上版本 可提供符合PCSC规范的驱动 可提供Linux下的驱动 支持天喻目前所有系列的USB读卡器和USB KEY 格式化 更改PIN 解锁PIN 支持Windows中的证书服务器，可通过微软提供的B/S模式的证书应用在智能卡或USB KEY中签发数字证书 支持IE浏览器的证书下载和登录安全网站的功能 支持Outlook、Outlook Express的安全电子邮件功能 支持Windows中基于智能卡的域登录功能 支持Windows VPN中的客户端登录功能 支持其它如Acrobat 6.0、Office XP等软件的CAPI应用 无需任何开发即可集成于众多的Windows CAPI应用中: 监视智能卡或USB KEY的插拔 证书注册和注销 证书导入与导出 导入PFX（PKCS12）格式的文件证书 更改PIN 支持Netscape浏览器的证书下载和登录安全网站的功能 支持Netscape Messenger的安全电子邮件功能 通过中国金融认证中心（CFCA）Direct Client 5.0及6.0的测试 监视智能卡或USB KEY的插拔 证书导入与导出 导入PFX（PKCS12）格式的文件证书 更改PIN SDK分为三个层次： 通讯接口库? 标准组件库 扩展组件库 通讯接口库位于SDK体系结构的最底层，是其它开发接口的基础。利用该接口进行程序开发，开发人员必须熟悉 COS的细节，了解其指令形式、文件系统功能及安全机制等。 通讯接口库分别提供了Win32API和COM接口，供使用不同语言的开发者使用。并提供了完整的VB、VC、VBScript和JavaScript的调用示例 由天喻CSP和天喻PKCS11两个标准组件库构成，分别遵循Microsoft公司制定的CAPI接口规范和RSA公司制定的PKCS11接口规范。 天喻CSP和PKCS11都支持国家密码委员会研制的SSF33算法。 利用天喻CSP或天喻PKCS11开发的应用程序，能够不加修改移植到其它厂商开发的加密组件上。 目前该扩展组件库只包含天喻E-Sign。 天喻E-Sign组件是针对B/S模式设计的高级开发组件，可实现网上身份认证及信息传输的必威体育官网网址性和抗否认性。天喻E-Sign组件由客户端的ActiveX控件和服务端的ASP组件、ANSI C函数和Java类构成。 配置一台Windows 2003 Server作为企业内部的证书服务器。 利用天喻CSP安全模块为每个员工分发一个下载了数字证书的KEY。 通过天喻CSP安全模块和Outlook的结合，员工之间可实现安全电子邮件的收发。 将公司内部网站（如BBS）配置成安全站点（或通过天喻E-Sign组件二次开发），可实现对网站访问的身份认证和授权控制。 *