在承载于IIS上的C#中使用USB令牌打开X509证书选择

Question

任何人都不知道，在ASP.NET C#中如何从客户端获取X509Certificates证书，并且在IIS服务器上托管的这个应用程序而不是控制台应用程序。

我的参考代码：

private void getSign()
{
    X509Store store = new X509Store(StoreLocation.CurrentUser);
    store.Open(OpenFlags.OpenExistingOnly | OpenFlags.ReadOnly);
    X509Certificate2 cert = null;
    //manually chose the certificate in the store
    X509Certificate2Collection sel = X509Certificate2UI.SelectFromCollection(store.Certificates, null, null, X509SelectionFlag.SingleSelection);
    if (sel.Count > 0)
        cert = sel[0];
    else
    {
        //MessageBox.Show("Certificate not found");
        return;
    }
    SignWithThisCert(cert);
}

Answer 1

免责声明：虽然，它不是对您的问题的直接回答，但可能包含指导您根据业务需求获得正确的方法。你的问题主要有两个问题。其中一个我试图在评论中讨论，但可能需要解释。

任务：让用户上传一个PDF到web应用程序并使其签名。

要求：必须使用存储在客户端USB令牌上的证书对PDF进行签名。

您建议的解决方案：获取客户端证书（从客户端）并在服务器端执行签名。

签名：文档签名用于保证文档的完整性，确保文档在签名后没有受到任何篡改。数字签名提供有关执行签名的实体的信息。这增加了不可否认特性。签字人一经签字，就不能否认签字事实，并证明文件中的信息在签字时是正确的。非对称签名需要私钥。关联的公钥可用于验证和验证签名。

问题1：一旦私钥离开客户端并复制到web应用程序，您就突破了安全边界。结果，密钥不再是私有的，因为web应用程序拥有私有密钥的知识，并且它被存储（即使是临时的）在服务器内存中。或者，简单地说，密钥被泄露和泄露了。

客户不再负责他的密钥和由该密钥进行的操作。客户端可以拒绝使用其私钥进行的任何操作。并拒绝web应用程序所做的签名。

问题2：您建议的设计假设PDF按原样复制到服务器。只有这样它才会被签署。但是，一旦文档（或者更准确地说，它的精确二进制副本）接触到网络，客户端就不再对文档的准确性负责了。因为文档可能在传输过程中被转换，或者在客户端和文档签名代码之间接触文档的一些代码。

问题3：（不是真正的问题，但值得解释）提供的代码不能执行预期的任务（尽管它看起来在dev环境中工作）。您的目标是在客户端上调用证书选择对话框以选择正确的证书。

在测试期间，您正在本地运行所有代码。在调试器中，web应用程序在当前记录的用户（这是交互式会话）下运行，并且能够显示证书选择对话框。但是，您不能很容易地识别它是在哪个上下文（客户端或服务器）中执行的，因为客户端和服务器都运行在同一台机器上，并在相同的安全上下文下运行。实际上，它是在服务器上下文下调用的。

当您将应用程序部署到web服务器时，您可以看到两者的区别。Web应用程序在某个应用程序池上下文（用户帐户）下运行，并且此会话不是交互式的。因此，X509Certificate2UI类无法显示该对话框，因为没有人会看到它，也没有人可以按下它上的按钮。无论客户端和服务器运行在相同或不同的计算机上，此行为都是一致的，因为IIS（或其他web服务器）会立即分离关注点和安全边界，而调试器不会。并且客户端和服务器肯定会在不同的安全上下文下运行。即使强制使用相同的上下文，IIS也会生成一个次要的非交互式用户会话来运行web应用程序。

为了在客户端上显示证书选择对话框，您必须与客户端进行深度交互，例如，通过Silverlight（不确定Silverlight中是否有X509Certificate2UI)或某些ActiveX控件。您必须在客户端运行一些代码来实现这一点。

首选解决方案：我们确定了您的设计中常见的风险：密钥泄漏和服务器上客户端与签名代码之间的文档完整性。为了轻松地减轻这一切，您应该只做一件事：在客户端执行文档签名。这样，签名私钥就不会从客户端泄露，并且在web应用程序签名和接收过程中保证了文档的完整性。

现在，我们可以讨论证书属性。您的要求是使用存储在USB令牌上的证书。我不知道你这里指的是什么代币。Is是带有PFX的标准USB大容量存储器，或者是密码设备（带有USB接口的智能卡，通常指USB令牌。例如阿拉丁（SafeNet）eToken设备）。

如果它是USB大容量存储设备，那么它就不能成为需求的一部分，因为通用USB驱动器不能提供任何有助于识别证书来源的东西。任何证书都可以轻松复制到USB驱动器，任何证书都可以从USB驱动器复制。

如果它是USB智能卡，那么就有一种方法来识别证书是来自这个设备，还是其他来源。智能卡有一个独特的特性：私钥永远不会离开卡。所有操作都在一张卡上执行（这就是为什么它们比存储在PC上的证书慢的原因）。

这通常是通过在证书颁发期间向签名证书添加额外信息来完成的。例如，通过添加证书策略证书扩展。这将要求CA Operator/Manager确保仅将具有指定证书策略的证书部署到智能卡。