无法使用智能卡上的私钥创建CmsSigner

文章/答案/技术大牛

发布

1回答

mimekit

当我尝试创建一个CmsSigner来签署我的消息时，我遇到了一个错误。基本上，我的个人证书存储中有几个具有相同电子邮件地址(主题)的证书，当我使用ApplicationPkcs7Mime.Sign()方法时，它使用错误的证书对我的消息进行签名。因此，为了找到正确的证书，我基本上实现了一个搜索并初始化用于签名的正确的CmsSigner</e

浏览 32提问于2019-08-29得票数 0

回答已采纳

1回答

如何在没有PIN提示的情况下通过智能卡阅读器访问PKI证书的私钥？

c#、.net、cryptography、smartcard、pki

我需要访问存储在卡中的PKI证书的私钥。我可以通过智能卡读取器访问它。每当我尝试使用私钥时，第一次我总是必须在PIN提示符中输入PIN号码。是否可以在没有PIN提示的情况下通过编程输入PIN并使用私钥？我需要创建WCF服务，它将使用PKI证书对输入数据进行签名，并将它们带回给用户签名。通过这种方式，我目前尝试使用PKI证书使用C#对数据进行签名： var

浏览 0提问于2015-12-18得票数 2

2回答

使用带有智能卡证书的signedCms时出错

c#、asp.net、iis、digital-certificate

我将用户存储的智能卡证书发送到CmsSigner的构造函数中，以便使用智能卡对PKCS加密进行签名。我收到了一个错误：“提供者无法执行操作，因为上下文是作为静默获得的。”在IIS 7.5中的web应用程序中。这是一个很好的IIS6.0，带有模拟功能。我在IIS7.5中使用了模拟，但结果是一样的。在同一台机器和同一台e上，Windows窗体应用程序可以很好地工作.我

浏览 0提问于2015-03-04得票数 3

回答已采纳

1回答

来自智能卡的C#签名数据

c#、cryptography、digital-signature、smartcard、ecdsa

我正试图用智能卡上的私钥签署一些数据。关键算法是ECDSA。当我试图获取私钥对象时，它会发生系统不支持的异常。然后，经过一些研究，我了解到X509Certificate2不支持EC密钥。但是在这里，在解析ECPrivateKeyParameters之后，我无法获得X509Certificate2。但是当我创建CMS文件时会发生奇怪的事情。它起作用了。ContentInfo( data); SignedC

浏览 1提问于2020-06-19得票数 0

2回答

从电话中使用双向SSL和CAC

tls、android、certificate-authority、authorization

是否可以从CAC (DOD公共访问卡)中提取证书并将其安装在电话上，以便可以从用户电话中访问使用双向SSL的网站。理想情况下，证书仍然由PIN/passphrase保护。

浏览 0提问于2019-10-04得票数 1

2回答

智能卡上的OpenPGP密钥:保持主密钥离线的真实安全增益是什么？

key-management

当将OpenPGP密钥保存在智能卡上供日常使用时(例如Yubikey )，从安全的角度来看，与简单地将主密钥对保持在智能卡上相比，保持主密钥脱机的优点是什么？以下是我能想到的两种最相关的威胁场景，它们之间的区别是： (1)敌手可以访问使用智能卡的计算机，并通过利用智能卡中的弱点或后门来读出私用主密钥。或者，如果无法读取，敌手可以创建</e

浏览 0提问于2019-12-27得票数 3

1回答

使用Mimekit签署S/MIME (从商店获得证书)

c#、.net-core、mimekit

我想用Windows certmanager存储中的证书对mime正文进行签名。相同的证书适用于使用某些邮件代理(例如Outlook、TBird)对邮件进行签名。var cert2 = Org.BouncyCastle.Security.DotNetUtilities.FromX509Certificate(cert); ctx.Import(cert2);

浏览 25提问于2019-10-14得票数 1

1回答

如何通过闪存盘上的证书在签名时传递表格中的密码(PIN)？

c#、x509certificate、code-signing

问题是每次我看到输入密码的表格。如何通过闪存盘上的证书在签名时传递表格中的密码(PIN)？信息:无法从闪存盘导出私钥(密钥市场没有导出) // Formulate a CmsSigner</e

浏览 6提问于2021-12-27得票数 0

回答已采纳

1回答

与iTextSharp露娜签署PDFs你好世界

c#、pdf、itextsharp、hsm

ocspClient, _tsaClient, _estimatedSize, CryptoStandard.CMS); }} } { }我得到以下错误： “/iText”

浏览 1提问于2015-05-22得票数 1

3回答

使用智能卡的私钥用ASP.NET、Windows身份验证和模拟对数据进行签名

asp.net、.net-4.0、x509certificate、smartcard

我想知道是否可以使用智能卡的私钥对数据进行签名，而无需求助于java或activex控件。冒充身份通过读取器中的智能卡，我可以轻松地枚举登录用户的智能卡(StoreLocati

浏览 1提问于2013-04-22得票数 2

1回答

如何使用存储在智能卡中的密钥生成CSR

c#、x509certificate、bouncycastle、smartcard、csr

目前，我正试图通过使用赏金库(java或C#)和存储私钥和公钥的智能卡(epass2003)来生成CSR。我发现这个示例运行得很好，但是有必要直接访问这对密钥，这是不可能的，因为智能卡不允许访问它们的私钥。诚挚的问候

浏览 6提问于2014-10-08得票数 1

回答已采纳

1回答

带有私钥的Asp Mvc提示客户端证书

asp.net-mvc、digital-signature、x509certificate、digital-certificate

我想创建一个web应用程序，其中服务器创建一个pdf文档，然后用户用一些个人数字证书(eID、Id卡、nif等)签名。问题是，当我本地试用它(调试)时，它会工作，因为我在本地机器上安装了证书，但是当我发布证书时，证书的私钥不在证书中，所以我无法签署pdf。ContentInfo(contentPdfUnsigned); CmsSigner</e

浏览 2提问于2016-05-17得票数 1

回答已采纳

1回答

能否从密文和加密私钥中恢复公钥？

rsa、public-key

将私钥加密到硬件令牌密钥(OpenPGP智能卡、yubikey、FIDO安全密钥、TPM等)只有硬件令牌才能解密它。销毁公钥，销毁秘密密钥的普通副本在公钥不存在的情况下，无法为该私钥创建任何其他加密秘密。本质上，我试图创建一

浏览 0提问于2014-11-01得票数 2

1回答

使用私钥的证书pfx pkcs#12“找不到用于解密的证书和私钥”

.net、encryption、x509certificate、private-key

我有以下使用客户端证书签名的.Net代码(asp.net)。客户端证书为pfx pkcs#12，并具有私钥在上面的最后一行，我得到错误“找不到用于解密的证书和私钥”。在使用我的代码时，看起来私钥是不可访问的

浏览 10提问于2010-10-18得票数 3

回答已采纳

1回答

覆盖X509Certificate2 PIN行为

c#、digital-signature、x509certificate、x509certificate2

我试图同时执行三种类型的数字签名(SHA256)，XML，PDF和文本使用智能卡设备。所有的签名都是完美的，但问题是，每次签名发生时，它都要求PIN，但我只需要问一次。有人能提出更好的方法来达到这个结果吗？我想要实现的是，当时发生的是， Ask pin -> Sign XML -> Ask pin -> SignPDF -> Ask pin -> S

浏览 7提问于2017-06-12得票数 0

回答已采纳

1回答

PDF文档的数字签名

java、pdf、itext、adobe、keystore

我们使用iText从用户的CAC (智能卡)获取用户证书来获取他们的数字签名，在iText代码示例中，他们使用Keystore来获取用户证书。然后将用户的数字签名放到动态PDF的指定字段中，我们将其命名为"USER_SIG“。我们遇到的问题是，我们不可能获取私钥，因为它不存在于我们拉取的证书中。我们知道使用Adobe Acrobat Reader DC是可能的，但我们想知

浏览 1提问于2018-10-05得票数 0

1回答

智能卡和p12文件创建

java、cryptography、smartcard

我正在尝试创建一个p12文件(pkcs12)。我知道我需要证书和私钥来创建它。我从智能卡读取证书，但私钥有问题。我知道在智能卡中有一个私钥，但我不能提取it...is是真的吗？还有另一种方法可以使用智能卡中存储的私钥并使用它来创建p12文件吗？我想使用以下代码： KeyStore store = KeyStore.getInstance(&qu

浏览 2提问于2012-07-19得票数 1

回答已采纳

1回答

OpenPGP SmartCard:生成卡上吊销证书？

gnupg、smartcard、certificate-revocation、openpgp

据我所知：我对此是否正确，或者是否存在一种为从未从OpenPGP智能卡导出的私钥生成吊销证书的方法？

浏览 0提问于2019-01-27得票数 1

回答已采纳

1回答

节点js -使用由带有SmartCard模块的NodeRSA HSM生成的密钥。

node.js、cryptography、rsa、pkcs#11

我使用模块生成带有智能卡的RSA密钥，如所示。Buffer 70 97 f7 03 00 00 00 00>,现在，我想用加密/解密，但不知道如何从以前生成的密钥对中创建用于加密/解密的密钥对象(使用new NodeRSA(...))。它不需要使用NodeRSA，我只需要一种在NodeRSA中使用

浏览 2提问于2016-12-14得票数 2

3回答

是否直接在智能卡上生成密钥对？

public-key-encryption、smartcard

声称能够直接在智能卡上生成密钥对，因此私钥永远不会离开智能卡。此操作是否对所有智能卡都通用，还是只有部分智能卡支持此操作？

浏览 0提问于2011-08-18得票数 0

回答已采纳

点击加载更多