我现在正在使用一个c#.net应用程序,通过允许用户选择他们的数字证书并输入他们的pin,我可以让智能卡身份验证正常工作。但是,我希望取消允许用户选择他们的证书,并自动为他们挑选一个证书(每个用户都有相同的证书)。这将使得当用户试图进入该站点时,他们只会得到一个pin提示。有没有关于如何开始这样做的想法?和我一起工作的所有用户都使用Internet Explorer7,并且都有安装了ActivIdentity和Tumbleweed的工作站。
发布于 2012-05-30 12:27:58
编写一个Java applet,以便在客户端使用PKCS#11包装器完成这项工作,或者,如果您可以限制用户使用IE,则可以创建并使用ActiveX。我已经做了这两件事。对于ActiveX,您必须对其进行数字签名才能将其声明为安全的ActiveX。
这不是一个简单的任务,但我发现Java applet更容易实现。缺点是JRE (Java运行时环境)应该已经安装在客户端,并且可以很好地与浏览器配合使用。用户还必须在第一次运行时授予小程序连接到其智能卡的权限。
https://stackoverflow.com/questions/10727063
复制相似问题