版VCTKS接口.docx

Company number【1089WT-1898YT-1W8CB-9UUT-92108】
吉大正元数字签名服务器安装部署手册COM版VCTKS接口

安装部署手册
（VSTK接口COM版）

长春吉大正元信息技术股份有限公司
JilinUniversityInformationTechnologiesCo.,Ltd.
目录
1 引言 2
概述 2
开发平台及编程语言 2
名词解释 2
2 程序部署 3
Windows环境部署 3
安装 3
验证 7
示例说明（以Attach签名为例） 8
3 接口说明 9
4 配置文件概述 10
5 示例代码 10
6 常见问题 11
编码转换 11
替换旧版VCTK 11
过滤Ukey 11
证书支持 11
CA发证 11
双证书过滤问题 12
非大文件接口的文件大小限制 13
引言
概述
该接口是以COM组件的形式提供签名服务。主要完成以下功能接口：
签名、验签
加密、解密
打信封、解信封
开发平台及编程语言
开发平台
Windows7+sp1
编程语言
C++
开发工具
VC++2010+sp1
名词解释
DigitalCertificate（数字证书）
DigitalCertificate，是由国家认可的，具有权威性、可信性、公正性的第三方证书认证机构进行数字签名的一个可信的数字化文件。数字证书包含公开密钥拥有者信息以及公开密钥的文件。
IssuerDN
数字证书颁发者的DN
Version
数字证书的版本号
SN
数字证书的序列号
Subjectdn
数字证书主题
Digestalg
摘要算法
数字签名
被签发数据的哈希值经过私钥加密后的结果。通过把使用公钥对数字签名解密得到的值与原始数据的哈希值相对照，就能验证数字签名。
带签名的数字信封
带数字签名的加密数据
不带签名的数字信封
没有数字签名的加密数据
程序部署
Windows环境部署
安装
安装有2种方式：安装包和网页。
安装包方式

安装完成后，64位系统会把文件安装到C:\ProgramFiles(x86)\JIT\Client目录下，32位系统会把文件安装到C:\ProgramFiles\JIT\Client目录下。
网页方式（针对IE）

，
version=当前VCTK_S的版本号
若系统中没有安装VCTK_S，访问该网页时会自动进行下载安装。
遇到该提示，选择“允许阻止的内容”
选择【是】，系统会自动下载并执行安装，安装过程与使用安装包安装相同
若系统中的VCTK_S的版本小于网页指定的版本，则会提示卸载
执行完卸载之后再次刷新网页，会进行自动安装工作。
验证
安装完成后，在IE的管理加载项中查看
有对应项目并且启动表示安装成功，控件可用。
示例说明（以At