技术总结
本发明实施例提供了一种基于XKMS的电子商务密钥管理方法和系统，接收根据采购方客户端确定的采购订单中绑定的公钥向XKMS密钥信息服务器所发送访问请求；由所述XKMS密钥信息服务器根据所述访问请求在本地密钥库中查询所述采购订单所绑定的公钥并验证所述公钥的有效性；若所述公钥未通过验证，由所述XKMS密钥信息服务器访问LDAP目录服务器获取所述订单的有效密钥信息并用所述订单的有效密钥信息绑定所述订单后，对采购方签发证书，使所述采购方公钥通过验证。XKMS密钥信息服务器采用将传统PKI生成的证书备份到独立的安全数据库中的策略，因此只要在客户端安装相应的软件程序即可，客户不需要多次与PKI进行交互。
技术研发人员：王绍刚;刘海法
受保护的技术使用者：航天信息股份有限公司
文档号码：201611028307
技术研发日：2016.11.21
技术公布日：2017.05.10