2

我正在尝试用我的智能卡签署我的文件。我像这样初始化我的密钥库：

String pkcs11config = "name = CertumSmartCard \n" + "library = "
            + new File(".").getAbsolutePath() + "/cryptoCertum3PKCS.dll";
Provider pkcs11Provider = new SunPKCS11(new ByteArrayInputStream(
                pkcs11config.getBytes()));
Security.addProvider(pkcs11Provider);
KeyStore keyStore = KeyStore.getInstance("PKCS11", pkcs11Provider);
keyStore.load(null, pin.toCharArray());

然后我尝试使用以下方法读取证书链：

Enumeration<String> aliasesEnum = keyStore.aliases();
String alias = null;
while (aliasesEnum.hasMoreElements()) {
alias = aliasesEnum.nextElement();
Certificate[] certChain = keyStore.getCertificateChain(alias);
(...)
}

但不幸的是，我的链中只有一个证书（这张卡所有者的证书）。我没有任何受信任的根证书，因此在验证期间我收到一个错误，即文件是使用不受信任的证书签名的。

你有什么主意吗？我应该使用 SunPKSC11 类吗？它不适用于 java 7（我使用 java 6），看起来它已被弃用。有没有其他图书馆可以进入卡片的内脏？

4

2 回答 2

0

实际上这张卡只包含一个证书，所以我的代码可以正常工作。我手动添加了缺少的证书并将它们连接到链中。有了这条链，我可以签署我的文件。我通过从另一个应用程序（proCertum 智能卡）中保存证书丢失了证书，该应用程序正式用于使用这种类型的证书唱歌文件。

于 2013-11-26T16:43:44.793 回答
-1

我认为您的问题出在 while 循环内：

while (aliasesEnum.hasMoreElements()) {
alias = aliasesEnum.nextElement();
**Certificate[] certChain = keyStore.getCertificateChain(alias);**
(...)
}

在这种情况下，您只会获得一个带有最后一个别名的证书。

所以，我建议你把代码改成这样：

Certificate[] certChain = new Certificate[NumnberOfYourCertificates];
int count = 0 ;
while (aliasesEnum.hasMoreElements()) {
alias = aliasesEnum.nextElement();
certChain[count++] = keyStore.getCertificateChain(alias);
(...)
}

我认为它会起作用。

于 2012-11-28T05:37:22.393 回答