security - IE7 智能卡 PIN 提示

Question

我可以根据需要打开任意数量的 IE7 实例，并且每次都会提示我输入证书（但没有 PIN）。但是，如果我关闭任何 IE7 实例，那么在下一次打开时我会收到 PIN 提示。所以在我看来，IE7 程序在关闭时正在做一些事情，告诉智能卡“过期”当前的 PIN。我想知道 IE7 正在做什么来导致这种情况发生（当它关闭时），因为我希望我的程序也能够做到这一点。关于如何找到它的任何想法？

谢谢！

Answer 1

重置卡将使 PIN 失效。有关更多信息，请参阅此答案。

Answer 2

您观察到的 PIN 缓存行为可能只是中间件管理问题。请参阅 ActivClient 管理员指南的第 8 章。Pin 缓存可以是基于会话或进程的，以及其他标准，如预期的密钥使用、超时和白名单。

很有可能在常规 javascript 中无法关闭密钥库。这种操作可能会跨越一些安全边界。