不使用PIN读取智能卡信息？

Question

我有一个Java应用程序，可以从智能卡读取证书，并使用它们登录用户。该应用还可以使用其他登录方法（用户名和密码）跟踪失败的登录尝试。

我想知道是否有可能在没有引脚的情况下从智能卡中读取用户信息？我想将失败的pin条目标记为失败的登录尝试，但是因为我需要pin从证书中读取别名，所以我无法知道哪个用户正在尝试登录。有没有读取这些信息没有引脚在Java？

我根据这个线程的建议尝试加载KeyStore对象：从PKCS11智能卡获取没有PIN/密码的证书，但运气不佳。我甚至不知道这是否可能。

我可以在不输入pin的情况下从我的ActivClient代理中看到某些信息，但不知道Java是否能够以某种方式检索到这些信息。以下是我加载密钥库的方式：

KeyStore keyTest = KeyStore.getInstance("PKCS11",pkcs11Provider);
keyTest.load(null,null);

尽管我没有指定回调处理程序，但上面仍然要求输入pin。pkcs11Provider是包含ActivClient dll的cfg。通常，我使用pin回调处理程序加载密钥库。

Answer 1

经过一些调查，这在很大程度上取决于您使用的卡的类型和您使用的PKCS11库。没有一个答案适用于所有人。