我想MSCAPI keystore在 Java 中加载一个并检查 MY 商店中的可用证书。但是，这些证书的某些密钥驻留在硬件令牌上，并且在加载期间会弹出一个请求令牌。
有没有办法在加载 Windows 密钥库时推迟加载私钥？
keyStore = KeyStore.getInstance("Windows-MY", "SunMSCAPI");
keystore.load(null,null);
问问题
3654 次
2 回答
7
弹出窗口是从 MS-CAPI 加密服务提供程序 (CSP) 激活的 - USB 令牌制造商提供的 DLL - 它最终通过驱动程序（也由令牌制造商提供）与令牌通信。KeyStore 只是进行调用，中间的层只是通过它；令牌上的固件是引发身份验证弹出窗口并维护会话状态等的固件。
关键的 Java dll 是 sunmscapi.dll，它具有以下实现：
// Use CertEnumCertificatesInStore to get the certificates
// from the open store. pCertContext must be reset to
// NULL to retrieve the first certificate in the store.
while (pCertContext = ::CertEnumCertificatesInStore(hCertStore, pCertContext))
{
// Check if private key available - client authentication certificate
// must have private key available.
HCRYPTPROV hCryptProv = NULL;
DWORD dwKeySpec = 0;
HCRYPTKEY hUserKey = NULL;
BOOL bCallerFreeProv = FALSE;
BOOL bHasNoPrivateKey = FALSE;
DWORD dwPublicKeyLength = 0;
if (::CryptAcquireCertificatePrivateKey(pCertContext, NULL, NULL,
&hCryptProv, &dwKeySpec, &bCallerFreeProv) == FALSE)
{
bHasNoPrivateKey = TRUE;
} else {
// Private key is available
BOOL bGetUserKey = ::CryptGetUserKey(hCryptProv, dwKeySpec, &hUserKey);
// Skip certificate if cannot find private key
if (bGetUserKey == FALSE)
{
if (bCallerFreeProv)
::CryptReleaseContext(hCryptProv, NULL);
continue;
}
....
如您所见，它总是检查私钥。您必须修改此代码并创建 sunmscapi.dll 的自定义版本以避免这种情况或以其他方式破坏此检查。
于 2012-10-31T19:56:12.520 回答
1
此问题已在 JDK 9 中解决。
于 2018-05-30T13:59:43.853 回答