SRE產(chǎn)品簡要介紹

SRTE1.0安全與支付產(chǎn)品開發(fā)部SecureRunTimeEnvironment產(chǎn)品介紹產(chǎn)品概述SRTE（SecureRunTimeEnvironment）是天喻信息推出的與天喻智能卡及USBKEY配套的軟件產(chǎn)品。該產(chǎn)品是在與圖內(nèi)外各安全應(yīng)用廠商的合作過程中，不斷完善、總結(jié)，同時(shí)借鑒了國內(nèi)外同類產(chǎn)品的優(yōu)點(diǎn)而開發(fā)推出的一個(gè)產(chǎn)品。利用該產(chǎn)品可為計(jì)算機(jī)構(gòu)建一個(gè)安全的運(yùn)行環(huán)境。功能概述安裝基本環(huán)境后，可實(shí)現(xiàn)發(fā)送安全電子郵件、文檔簽名與加密、登錄安全網(wǎng)站、Windows智能卡登錄及Windows

VPN客戶端登錄等功能。利用開發(fā)環(huán)境提供的SDK軟件開發(fā)包，開發(fā)人員可將天喻智能卡及USBKEY集成到應(yīng)用程序中，提高應(yīng)用的安全性。SRTE由基本環(huán)境和開發(fā)環(huán)境構(gòu)成：產(chǎn)品組成驅(qū)動(dòng)管理員工具CSP安全模塊PKCS11安全模塊SDK用戶手冊驅(qū)動(dòng)符合USB1.1技術(shù)規(guī)范，通訊速率在1.0M/秒以上支持Windows98/Me/2000/XP/2003及以上版本 可提供符合PCSC規(guī)范的驅(qū)動(dòng)可提供Linux下的驅(qū)動(dòng)支持天喻目前所有系列的USB讀卡器和USBKEY管理員工具格式化更改PIN解鎖PINCSP安全模塊支持Windows中的證書服務(wù)器，可通過微軟提供的B/S模式的證書應(yīng)用在智能卡或USBKEY中簽發(fā)數(shù)字證書支持IE瀏覽器的證書下載和登錄安全網(wǎng)站的功能支持Outlook、OutlookExpress的安全電子郵件功能支持Windows中基于智能卡的域登錄功能支持WindowsVPN中的客戶端登錄功能支持其它如Acrobat6.0、OfficeXP等軟件的CAPI應(yīng)用無需任何開發(fā)即可集成于眾多的WindowsCAPI應(yīng)用中:CSP模塊配套工具監(jiān)視智能卡或USBKEY的插拔證書注冊和注銷證書導(dǎo)入與導(dǎo)出導(dǎo)入PFX（PKCS12）格式的文件證書更改PINPKCS11安全模塊支持Netscape瀏覽器的證書下載和登錄安全網(wǎng)站的功能支持NetscapeMessenger的安全電子郵件功能通過中國金融認(rèn)證中心（CFCA）DirectClient5.0及6.0的測試PKCS11模塊配置工具監(jiān)視智能卡或USBKEY的插拔證書導(dǎo)入與導(dǎo)出導(dǎo)入PFX（PKCS12）格式的文件證書更改PINSDKSDK分為三個(gè)個(gè)層次：：通訊接口口庫標(biāo)準(zhǔn)組件件庫擴(kuò)展組件件庫通訊接口口庫通訊接口口庫位于于SDK體系結(jié)構(gòu)構(gòu)的最底底層，是是其它開開發(fā)接口口的基礎(chǔ)礎(chǔ)。利用用該接口口進(jìn)行程程序開發(fā)發(fā)，開發(fā)發(fā)人員必必須熟悉悉COS的細(xì)節(jié)，，了解其其指令形形式、文文件系統(tǒng)統(tǒng)功能及及安全機(jī)機(jī)制等。。通訊接口口庫分別別提供了了Win32API和COM接口，供供使用不不同語言言的開發(fā)發(fā)者使用用。并提提供了完完整的VB、VC、VBScript和JavaScript的調(diào)用示示例標(biāo)準(zhǔn)組件件庫由天喻CSP和天喻PKCS11兩個(gè)標(biāo)準(zhǔn)準(zhǔn)組件庫庫構(gòu)成，，分別遵遵循Microsoft公司制定定的CAPI接口規(guī)范范和RSA公司制定定的PKCS11接口規(guī)范范。天喻CSP和PKCS11都支持國國家密碼碼委員會(huì)會(huì)研制的的SSF33算法。利用天喻喻CSP或天喻PKCS11開發(fā)的應(yīng)應(yīng)用程序序，能夠夠不加修修改移植植到其它它廠商開開發(fā)的加加密組件件上。擴(kuò)展組件件庫目前該擴(kuò)擴(kuò)展組件件庫只包包含天喻喻E-Sign。。天喻E-Sign組件是針針對B/S模式設(shè)計(jì)計(jì)的高級(jí)級(jí)開發(fā)組組件，可可實(shí)現(xiàn)網(wǎng)網(wǎng)上身份份認(rèn)證及及信息傳傳輸?shù)谋１Ｃ苄院秃涂狗裾J(rèn)認(rèn)性。天天喻E-Sign組件由客客戶端的的ActiveX控件和服服務(wù)端的的ASP組件、ANSIC函數(shù)和Java類構(gòu)成。。典型應(yīng)用用方案（（一）配置一臺(tái)臺(tái)Windows2003Server作為企業(yè)業(yè)內(nèi)部的的證書服服務(wù)器。。利用天喻喻CSP安全模塊塊為每個(gè)個(gè)員工分分發(fā)一個(gè)個(gè)下載了了數(shù)字證證書的KEY。。通過天喻喻CSP安全模塊塊和Outlook的結(jié)合，，員工之之間可實(shí)實(shí)現(xiàn)安全全電子郵郵件的收收發(fā)。將公司內(nèi)內(nèi)部網(wǎng)站站（如BBS））配置成安安全站