java - 使用硬件令牌签署文件

Question

我正在尝试使用 SafeNet eToken5110 签署一些文件。我已经设法从中获得证书，但发现我无法导出 PrivateKey。我开发了一些代码来使用通用证书加密/解密文件，现在我的问题是对 eToken 做同样的事情。但我找不到任何信息如何做到这一点。有小费吗？有任何API吗？（和文档/示例）

Answer 1

好的，我已经找到了如何使用硬件令牌签署 smtx，我希望有人会觉得它有用。需要使用 Signature 类和 SunPKCS11 提供程序

public static byte[] sign(byte[] file) throws Exception {

    char password[] = "12345678".toCharArray();
    Provider userProvider = new sun.security.pkcs11.SunPKCS11("C:\\ForJava\\eToken.cfg");
    KeyStore ks = KeyStore.getInstance("PKCS11", userProvider);
    ks.load(null, password);   

    Security.addProvider(new org.bouncycastle.jce.provider.BouncyCastleProvider());
    Security.addProvider(userProvider);

    //Working only with the first alias on the token
    String alias = (String)ks.aliases().nextElement();

    Signature signature = Signature.getInstance("SHA256withRSA"); 
    PrivateKey privateKey = (PrivateKey) ks.getKey(alias, password);
    signature.initSign(privateKey);
    signature.update(file);

    byte[] result = signature.sign();
    //System.out.println("result coding: \n" +new BASE64Encoder().encode(result));
    return result;
}

要验证签名数据，您可以使用以下代码

public static void verify(byte[] sig, byte[] original) throws Exception {

    Keystore keystore = initKeystore();
    PublicKey key = keystore.getCertificate(getCertAlias()).getPublicKey();
    Signature s = Signature.getInstance("SHA256withRSA");
    s.initVerify(key);
    s.update(original);

    if ( ! s.verify(sig)) {
        System.out.println("Signature check FAILED");
        return;
    }
    System.out.println("Signature check PASSED");


}