SRTE1.0安全與支付產品開發(fā)部SecureRunTimeEnvironment產品介紹產品概述SRTE（SecureRunTimeEnvironment）是天喻信息推出的與天喻智能卡及USBKEY配套的軟件產品。該產品是在與圖內外各安全應用廠商的合作過程中，不斷完善、總結，同時借鑒了國內外同類產品的優(yōu)點而開發(fā)推出的一個產品。利用該產品可為計算機構建一個安全的運行環(huán)境。功能概述安裝基本環(huán)境后，可實現(xiàn)發(fā)送安全電子郵件、文檔簽名與加密、登錄安全網站、Windows智能卡登錄及Windows

VPN客戶端登錄等功能。利用開發(fā)環(huán)境提供的SDK軟件開發(fā)包，開發(fā)人員可將天喻智能卡及USBKEY集成到應用程序中，提高應用的安全性。SRTE由基本環(huán)境和開發(fā)環(huán)境構成：產品組成驅動管理員工具CSP安全模塊PKCS11安全模塊SDK用戶手冊驅動符合USB1.1技術規(guī)范，通訊速率在1.0M/秒以上支持Windows98/Me/2000/XP/2003及以上版本 可提供符合PCSC規(guī)范的驅動可提供Linux下的驅動支持天喻目前所有系列的USB讀卡器和USBKEY管理員工具格式化更改PIN解鎖PINCSP安全模塊支持Windows中的證書服務器，可通過微軟提供的B/S模式的證書應用在智能卡或USBKEY中簽發(fā)數字證書支持IE瀏覽器的證書下載和登錄安全網站的功能支持Outlook、OutlookExpress的安全電子郵件功能支持Windows中基于智能卡的域登錄功能支持WindowsVPN中的客戶端登錄功能支持其它如Acrobat6.0、OfficeXP等軟件的CAPI應用無需任何開發(fā)即可集成于眾多的WindowsCAPI應用中:CSP模塊配套工具監(jiān)視智能卡或USBKEY的插拔證書注冊和注銷證書導入與導出導入PFX（PKCS12）格式的文件證書更改PINPKCS11安全模塊支持Netscape瀏覽器的證書下載和登錄安全網站的功能支持NetscapeMessenger的安全電子郵件功能通過中國金融認證中心（CFCA）DirectClient5.0及6.0的測試PKCS11模塊配置工具監(jiān)視智能卡或USBKEY的插拔證書導入與導出導入PFX（PKCS12）格式的文件證書更改PINSDKSDK分為三個個層次：：通訊接口口庫標準組件件庫擴展組件件庫通訊接口口庫通訊接口口庫位于于SDK體系結構構的最底底層，是是其它開開發(fā)接口口的基礎礎。利用用該接口口進行程程序開發(fā)發(fā)，開發(fā)發(fā)人員必必須熟悉悉COS的細節(jié)，，了解其其指令形形式、文文件系統(tǒng)統(tǒng)功能及及安全機機制等。。通訊接口口庫分別別提供了了Win32API和COM接口，供供使用不不同語言言的開發(fā)發(fā)者使用用。并提提供了完完整的VB、VC、VBScript和JavaScript的調用示示例標準組件件庫由天喻CSP和天喻PKCS11兩個標準準組件庫庫構成，，分別遵遵循Microsoft公司制定定的CAPI接口規(guī)范范和RSA公司制定定的PKCS11接口規(guī)范范。天喻CSP和PKCS11都支持國國家密碼碼委員會會研制的的SSF33算法。利用天喻喻CSP或天喻PKCS11開發(fā)的應應用程序序，能夠夠不加修修改移植植到其它它廠商開開發(fā)的加加密組件件上。擴展組件件庫目前該擴擴展組件件庫只包包含天喻喻E-Sign。。天喻E-Sign組件是針針對B/S模式設計計的高級級開發(fā)組組件，可可實現(xiàn)網網上身份份認證及及信息傳傳輸的保保密性和和抗否認認性。天天喻E-Sign組件由客客戶端的的ActiveX控件和服服務端的的ASP組件、ANSIC函數和Java類構成。。典型應用用方案（（一）配置一臺臺Windows2003Server作為企業(yè)業(yè)內部的的證書服服務器。。利用天喻喻CSP安全模塊塊為每個個員工分分發(fā)一個個下載了了數字證證書的KEY。。通過天喻喻CSP安全模塊塊和Outlook的結合，，員工之之間可實實現(xiàn)安全全電子郵郵件的收收發(fā)。將公司內內部網站站（如BBS））配置成安安全站