我正在尝试访问VM上linux系统上的智能卡。USB设备映射到虚拟机,可以通过lsusb列出(ID 076b:3021 OmniKey AG CardMan 3121)。我可以通过pkcs11-tool和pkcs15-tool访问智能卡。此外,firefox可以通过/usr/lib/opensc-pkcs11.so库访问令牌。
但是,当我尝试从Java访问智能卡时,返回一个空的密钥库。我对sun.security.pkcs11.SunPKCS11提供程序使用以下配置。
name = PKCS11Test
library = /usr/lib/opensc-pkcs11.so
slot = 0
当使用不同的插槽(我尝试插槽0-15)时,我得到CKR_PIN_INCORRECT错误或“找不到PKCS11”。在我的测试中,我像这样加载密钥库:
char[] pin = "123456".toCharArray();
KeyStore ks = KeyStore.getInstance("PKCS11", p);
ks.load(null, pin);
另一方面,为插槽0返回的pkcs11-tool:
Slot 0 CCID Compatible
token model: PKCS#15 emulated
因为Java似乎访问插槽0上的卡(至少没有返回错误),所以我可能在访问keystore时做了其他错误的事情。如何访问私钥?
发布于 2010-08-10 20:22:07
好吧,我找到解决方案了。
为什么,插槽0看起来是空的。插槽1和2具有私钥,但使用不同的(本地)PIN进行保护。使用netkey-tool,我可以将本地PIN设置为全局PIN。之后,访问该卡的工作没有任何缺陷。
https://stackoverflow.com/questions/3300346
复制相似问题