使用智能卡私钥加密数据

Question

我正在尝试在我的web应用程序中使用小程序来使用智能卡加密一些数据。我正在关注这个链接：http://www.developer.com/java/other/article.php/3587361/Java-Applet-for-Signing-with-a-Smart-Card.htm

我能够读取存储在智能卡中的证书，并使用证书加密数据。但它需要我传递PKCS#11实现库文件（.dll）和智能卡pin的位置。

我的功能要求是从连接到系统的单个（或多个）智能卡加载证书列表，而无需通过任何. dll文件路径。当然，当用户选择证书进行签名时，他/她将输入PIN。

是否可以在不传递PKCS#11实现库文件（.dll）的位置的情况下从智能卡提取证书详细信息

实施：

PKCS11LibraryFileAndPINCodeDialog localPKCS11LibraryFileAndPINCodeDialog = new PKCS11LibraryFileAndPINCodeDialog();

boolean bool;

try {
  bool = localPKCS11LibraryFileAndPINCodeDialog.run();

}
finally
{
  localPKCS11LibraryFileAndPINCodeDialog.dispose();
}
if (bool)
{
  String str2 = this.mSignButton.getLabel();
  this.mSignButton.setLabel("Working...");
  this.mSignButton.setEnabled(false);
  try
  {
    String str3 = localPKCS11LibraryFileAndPINCodeDialog.getLibraryFileName();
    String str4 = localPKCS11LibraryFileAndPINCodeDialog.getSmartCardPINCode();
    SmartCardSignerApplet.CertificationChainAndSignatureBase64 localCertificationChainAndSignatureBase641 = signDocument(arrayOfByte, str3, str4);
  }

Answer 1

对于那些在7年后登陆的浏览器，在2021或以后，对于现代浏览器，可以使用浏览器扩展，而浏览器扩展又使用本地主机应用程序访问本地证书存储，它使用CSP连接到智能卡，而不需要指定PKCS×11库。有关加密、解密和其他API，请参阅Stacks Overflow Answer。

Answer 2

简短的回答是“不”当与智能卡交互时，Java只需将PKCS#11请求传递给实际与智能卡交互的. dll文件，因此您需要提供此. dll文件来与智能卡交互并读取证书。

你也许可以不用这个。dll文件，但我认为这相当于重写。自己编写dll代码。我的理解是，不同的智能卡有不同的API，并且。用于访问它们的dll文件提供了一个标准的PKCS#11 API，因此，用于智能卡访问的Java库不需要实现所有智能卡API，只需使用由提供的PKCS#11接口即可。dll文件。