c# - 在 C# 中将 PKCS'11 对象句柄转换为 X509Certificate 对象

Question

如何将 C_FindObject 返回的 ulong Object_Handle 转换为 C# 中的 X509Certificate 对象。这是代码。

ulong[] foundObjectIds = new ulong[10];
foundObjectIds[0] = CK_INVALID_HANDLE;
success = PKCS11CsharpWrapper.C_FindObjects(session, foundObjectIds, Convert.ToUInt64(foundObjectIds.Length), ref foundObjectCount);

现在我必须将 foundObjectIds[0] 转换为 X509Certificate 对象。

我尝试了以下方法，但它对我不起作用。

IntPtr ptr = Marshal.AllocHGlobal(Marshal.SizeOf(typeof(ulong)));
Marshal.StructureToPtr(foundObjectIds[0], ptr, false);
IntPtr[] arr = new IntPtr[2];
Marshal.Copy(ptr, arr, 0, 1);
X509Certificate2 cert= new X509Certificate2((IntPtr)foundObjectIds[0]);

Answer 1

对象句柄不能转换为X509Certificate2对象。您需要使用函数读取CKA_VALUE证书对象的属性值。属性包含 DER 编码证书，可以作为类的构造函数传递。C_GetAttributeValueCKA_VALUEbyte[]X509Certificate2

顺便说一句，如果您使用的是Pkcs11Interop库，那么您为什么要使用LowLevelAPI而不是HighLevelAPI?