编译要求
- boost => 安装ndn-cxx和nfd之前需要安装boost库
- ndn-cxx => v0.6.6
- nfd => v0.6.6
- redis-server => 提供redis存储服务，要在本机安装redis-server，代码编译时不需要用到，但是运行代码会尝试连接本机的redis服务；
```
sudo apt install redis-server
```
- libhiredis-dev => C语言实现的redis客户端API的连接库（代码中使用该库来连接redis本机的redis服务器）
```
sudo apt install libhiredis-dev
```
- libjsoncpp-dev => 用于解析json
```
sudo apt install libjsoncpp-dev
```

编译

git clone https://github.com/SunnyQjm/MIRCertificationManager.git
cd MIRCertificationManager
cmake .
make

使用

用命令行安装证书到redis

./installCertificate -f <证书文件路径>

用命令行从redis卸载证书

./uninstallCertificate -f <证书文件路径>

测试接口

# 首先启动server
./MIRCertificationManager

# 然后再另一个窗口测试客户端
./testRequest -f testjson/testAddOrUpdateCertificateRequet.json

./testRequest -f testjson/testExistsCertificate.json

./testRequest -f testjson/testGetCertificateLifetime.json

./testRequest -f testjson/testRemoveCertificateRequest.json

通信接口

证书下发和更新

可以通过这个接口将用户的证书安装的MIR上，以便用户签名的Interest和Data在流经MIR的时候被正确验证；
同时支持设置证书的有效期，在有效期结束之后，证书会被自动移除。

// 请求
{
    "Code": 1,
    "Data": {
        // 字符串类型
        "Prefix": "用户前缀",

        // 字符串类型
        "CertStr": "证书字符串",		

        // long型整数，表示整数有效期，单位为ms，如果期望证书不过期，一直可用，可以传递-1
        "Lifetime": 1000,

        // 是否强制更新 => 指定强制更新，则证书已存在的情况下，会覆盖同名的旧的证书记录
        "ForceUpdate": false
    },
    // 字符串类型
    "Timestamp"	: "xxx" ,
}

// 回复
{
    "Prefix": "用户前缀",
    "Code": 1,
    "StatusCode": 0,			// 0 => 安装成功， -1 => 证书格式错误， -2 => 存在同名证书，且未覆盖
    "ErrMsg": ""		// 如果有错误展示错误描述，没有错误则为空字符串
}

证书撤销

通过这个接口，可以撤销MIR上正在生效的某个证书，撤销之后，对应秘钥签名的Interest和Data将无法通过MIR的验证。

// 请求
{
    "Code": 2,
    "Data": {
        // 字符串类型
        "Prefix": "用户前缀",

        // 字符串类型
        "CertStr": "证书字符串"
    },
    // 字符串类型
    "Timestamp"	: "xxx" ,
}

// 回复
{
    "Prefix": "用户前缀",
    "Code": 2,
    "StatusCode": 0,			// 0 => 撤销成功， -1 => 证书格式错误, -2 => 没有对应的条目
    "ErrMsg": ""		// 如果有错误展示错误描述，没有错误则为空字符串
}

查询证书有效期

通过这个接口，可以查询指定证书在MIR上的有效期。

// 请求
{
    "Code": 3,
    "Data": {
        // 字符串类型
        "Prefix": "用户前缀",

        // 字符串类型
        "CertStr": "证书字符串"
    },
    // 字符串类型
    "Timestamp"	: "xxx" ,
}

// 回复
{
    "Code": 3,
    "StatusCode": 0,			// 0 => 成功，-2 => 没有对应的条目
    "ErrMsg": "",		// 如果有错误展示错误描述，没有错误则为空字符串
    "Data": 5000		// >=0的值 => 表示当前剩余存活期， -1 => 表示没有设置存活期，持久保存
}

查询证书

这个接口可以判断指定的证书在MIR上是否已经安装，并且是有效的；

// 请求
{
    "Code": 4,
    "Data": {
        // 字符串类型
        "Prefix": "用户前缀",

        // 字符串类型
        "CertStr": "证书字符串"
    },
    // 字符串类型
    "Timestamp"	: "xxx" ,
}

// 回复
{
    "Code": 4,
    "StatusCode": 0,			// 0 => 存在，-1 => 没有对应的条目
    "ErrMsg": ""		// 如果有错误展示错误描述，没有错误则为空字符串
}

RSA加密

RSA密钥长度: 2048位
RSA padding标准: PKCS1Padding
Base64标准: RawURLEncoding

公钥pem创建

  //保存公钥
  //获取公钥的数据
  publicKey:=privateKey.PublicKey
  //X509对公钥编码
  X509PublicKey,err:=x509.MarshalPKIXPublicKey(&publicKey)
  if err!=nil{
  	panic(err)
  }
  //pem格式编码
  //创建用于保存公钥的文件
  publicFile, err := os.Create("rsa_public.pem")
  if err!=nil{
  	panic(err)
  }
  defer publicFile.Close()
  //创建一个pem.Block结构体对象
  publicBlock:= pem.Block{Type: "RSA Public Key",Bytes:X509PublicKey}
  //保存到文件
  pem.Encode(publicFile,&publicBlock)

公钥加密与base64编码

// 公钥加密
func (r *KeyManager) RSAPublicEncrypt(data string) (string, error) {
	partLen := r.rsa_publicKey.N.BitLen() / 8 - 11
	chunks := split([]byte(data), partLen)
	buffer := bytes.NewBufferString("")
	for _, chunk := range chunks {
		bytes, err := rsa.EncryptPKCS1v15(rand.Reader, r.rsa_publicKey, chunk)
		if err != nil {
			return "", err
		}
		buffer.Write(bytes)
	}
	return base64.RawURLEncoding.EncodeToString(buffer.Bytes()), nil
}