第三方安全組件集成API設計

第三方安全組件API集成的目標 針對常用的安全功能（證書驗證，加簽驗簽）抽離出統(tǒng)一的接口，包擴前后臺兩部分，針對不同的安全產品編寫不同的實現(xiàn)。各個產品和項目在開發(fā)時候，不直接針對第三方產品API進行編程，而是調用SDC提供的封裝后的API。這樣，面對不同的安全產品項目只需要替換不同的實現(xiàn)，不需更改其他代碼。結構體系第三方安全廠商：第三方安全廠商：協(xié)作實現(xiàn)：產品實現(xiàn)：SDC實現(xiàn)：核心API配置針對第三方產品的封裝第三方庫JSP標簽客戶代碼證書加簽驗簽API設計JSP標簽

jsp標簽會根據當前的配置，引用不同的第三方js和activeX對象

<toft-security:security/> 證書監(jiān)聽功能: <toft-security:certCheckcheckSN='<%=request.getParameter("certSN")%>'usbkeyOffDo="usbkeyOffDo"intervalTime="1500"/> checkSN:配置要檢測的證書序列號 usbkeyOffDo:證書拔出對應的操作函數名,比如:提示然后退出 intervalTime:證書檢測間隔時間,單位為毫秒JavaScript端：配置對象：toft.security：存儲瀏覽器證書相關的信息SN，CN，序列號等，不同的安全廠商通過不同的信息取得證書。消息簽名：toft.signature(param)功能說明：利用當前的證書將消息進行簽名，signature方法會直接調用第三方的API利用當前的證書對數據進行加簽，不會對數據進行摘要。參數： param.toSign為需要加簽的數據返回：簽名后的數據實例：假設頁面上有如下的html片段：<inputid="toSign"/><inputid="signedData"/>下面方式可以作為簽名方法：

vartoSign=toft.id('toSign').value;

toft.id('signedData').value=

toft.signature({toSign:toSign});消息驗簽：toft.verifySignature(param)功能說明：對簽名后的消息進行驗簽參數：param.signedData為簽名后的數據param.tosign簽名前的數據，返回的是一個對象，其中包含成功與否的信息，和證書信息返回：verifyResult.seccess驗簽是否成功verifyResult.toSign原始消息verifyResult.CN加簽證書的CNverifyResult.DN加簽證書的DNverifyResult.SN加簽證書的SNverifyResult.errorMsg驗簽失敗的信息實例：vartoSign=toft.id('toSign').value;

varsignedData=toft.id('signedData').value;varverifyResult=

toft.verifySignature({toSign:toSign,signedData:signedData});

消息摘要：

toft.digest(param):功能說明：通過制指定的算法對消息進行摘要，參數：param.toDigest為待摘要的消息，alg為摘要算法，目前支持SHA1和MD5返回：摘要后的信息實例： 假設頁面上有如下的html片段：<inputid="toDigest"/><inputid="digest"/> 摘要代碼如下var

toDigest

=toft.id('toDigest').value;

toft.id('digest').value=

toft.digest({

toDigest:toDigest,alg:"SHA1"});Java端配置文件：perties配置第三方安全組件，和服務器證書

securityProvider=CFCA/ITRUSTcertificatePath=證書地址certificatePass=證書密碼Java驗簽X509Certificate

verifySignature(StringtoSign,String

signedData)功能說明： 對簽名后的代碼進行檢驗參數：toSign為待簽名的消息signedData為簽名后的數據返回：的java標準的證書對象，包含相關信息，如果驗簽失敗，會拋出異常.Java摘要Stringdigest(StringtoDigest,Stringalgorithm)功能說明： 對消息進行摘要參數：toDigest為將要的數據，algorithm為摘要算法返回：摘要后的數據用戶證書綁定校驗Java端配置項：#配置校驗字段的java類,需要實現(xiàn)securityUserCertBindingVerifySN=com.toft.security.verify.UserCertBindingSNVerifyCN=CLASS_NAMETP=CLASS_NAME#配置需要校驗的字段securityUserCertBindingVerify=SN用戶證書綁定校驗booleanSecurityUtils.verifyUserCertBinding(X509Certificatex509Certificate,MapuserCertInfoMap)功能說明