Java Web应用程序可以访问远程工作站上的智能卡读取器吗？

Question

我正在为我们现有的基于Java的Web应用程序开发一些新功能。该Web应用程序本身托管在我们的一台内部服务器上，并且可以通过遍及我们机构的几台计算机终端上的浏览器进行访问。该应用程序用于在我们生产过程的各个阶段进行质量检查。当前，要求用户在执行每次质量检查之前，通过从下拉列表中选择用户名并输入密码来手动登录。为了加快此过程，已要求我实现智能卡的读取以进行登录。

我已经使用javax.smartcardio编写了一个实用程序类，并且能够访问本地计算机上运行的USB读卡器终端，从卡中读取ATR并使用信息登录到该应用程序tomcat7服务器。因此，在我的本地计算机上，一切正常。

不幸的是，一旦我将应用程序部署到我们的Web服务器上，我就再也无法检测到读卡器终端，因为我相信Java Web应用程序实际上是在部署它的机器上寻找读取器。

有什么方法可以让我的Java代码通过与浏览器的交互来访问插入远程工作站的读卡器？

该Web应用程序是用GWT编写的，我正在使用RPC调用来访问后端服务器端代码。任何帮助是极大的赞赏。读卡器代码非常简单，因此如果有帮助，我将其发布：

import java.util.List;

import javax.smartcardio.Card;
import javax.smartcardio.CardTerminal;
import javax.smartcardio.TerminalFactory;

public class SwipeCardUtil 
{

    private static org.apache.log4j.Logger LOGGER  = org.apache.log4j.Logger.getLogger("hwslqc");

    /**
     * @return ATR
     */
    public static String readCardATR()
    {
        String ATR = "";
        try 
        {
            // Show the list of available terminals
            TerminalFactory factory = TerminalFactory.getDefault();

            List<CardTerminal> terminals = factory.terminals().list();
            if (terminals.size() == 0) 
            {
                LOGGER.error("No Swipe Card Terminals Found");
                return null;
            }

            //System.out.println("Terminal: " + terminals.get(0).getName());
            // Get the first terminal in the list
            CardTerminal terminal = terminals.get(0);

            if(terminal.isCardPresent())
            {
                // Establish a connection with the card using
                // "T=0", "T=1", "T=CL" or "*"
                Card theCard = terminal.connect("*");

                // Get ATR
                byte[] baATR = theCard.getATR().getBytes();
                ATR = SwipeCardUtil.byteArrayToHexString(baATR);
                //System.out.println("ATR: " + ATR);
                // Disconnect
                // true: reset the card after disconnecting card.
                theCard.disconnect(true);
             }
            else{
                 return null;
             }

        } 
        catch (Exception ex) {
            LOGGER.error("No Card Reader Connected. Please connect a Card Reader and try again. "+ex.toString());
            ex.printStackTrace();
        }
        return ATR;
    }

    /**
     * @param theBytes
     * @return theByteArray as a hex string
     */
    public static String byteArrayToHexString(byte[] theBytes)          
    {             
        StringBuffer sb = new StringBuffer(theBytes.length * 2);

        for (int i = 0; i < theBytes.length; i++) 
        {               
            int byteToRead = theBytes[i] & 0xff;               
            if (byteToRead < 16) 
            {                 
                sb.append('0');               
            }               
            sb.append(Integer.toHexString(byteToRead));          
        }             
        return sb.toString().toUpperCase();          
     }
}

Answer 1

您的客户端是一个Web浏览器，并且您的Web应用程序已部署在远程服务器上。从客户端获取读取器数据的唯一方法是实现在客户端上运行的软件。有几种方法可以执行此操作，但是许多方法不能在客户端的Web浏览器上运行。

您可以尝试实现一个applet，但是很有可能该applet没有足够的权限来访问客户端的硬件。要提升小程序特权，必须由受浏览器信任的CA对其进行签名。那是相当的努力。

另一种方法是根本不使用网络浏览器，而是实现富客户端软件。但是，这与以前的建议一样痛苦，因为整个产品基于瘦客户机/ Web浏览器概念。

也许您可以使用单一登录方法。如果用户在Windows计算机上并使用其帐户登录，则可以使用waffle。