Zertifikate von SmartCard in C#

Question

Wie kann ich sicherstellen, dass ich auf die Zertifikate von meiner SmartCard zugreife und nicht meinen persönlichen Zertifikatspeicher in C# erstelle? und Wie kann ich meinen RSACryptoProvider so einrichten, dass er den privaten Schlüssel meines Smartcard-Zertifikats nutzt?

dank

Wally

Answer 1

Manchmal werden die Zertifikate nicht in den lokalen Zertifikatspeicher kopiert, insbesondere wenn Sie nicht den Standardschlüsselbehälternamen auf der Smartcard verwenden (von Microsoft empfohlen). Die Lösung besteht darin, crypto api zu verwenden, um mit KP_CERTIFICATE auf den Schlüssel zuzugreifen, ein Zertifikat aus den abgerufenen Daten zu konstruieren und ihm einen neuen RSACryptoServiceProvider zuzuweisen, der mit Ihrem eigenen Schlüsselcontainernamen erstellt wurde.

Der Pseudo-C# -Code folgt:

int reti = CryptoApi.CryptGetUserKey(_hprovider, keytype, ref userKey); 

if (reti) 
{ 
    reti =CryptoApi.CryptGetKeyParam(_userKey, KP_CERTIFICATE, ref pbdata, ref pwddatalen, 0); 
} 

if (reti || pwddatalen>0) 
{ 
    byte[] data = new byte[pwddatalen]; 
    ret = CryptoApi.CryptGetKeyParam(_userKey, KP_CERTIFICATE, data, ref pwddatalen, 0); 
    if (ret) 
    { 
     X509Certificate2 c = new X509Certificate2(data); 
     X509Store store = new X509Store(StoreName.My, StoreLocation.CurrentUser); 
     store.Open(OpenFlags.ReadOnly); 
     X509Certificate2Collection col = store.Certificates.Find(X509FindType.FindByThumbprint, c.Thumbprint, validonly); 
     store.Close(); 

     if (col.Count != 1) 
     { 
      //not found in store - CSP didn't copy it 
      c.PrivateKey = PrivateKey(keytype); 
      return c; 
     } 
     else 
     { 
      return col[0]; 
     } 
    } 
} 


private RSACryptoServiceProvider PrivateKey (KeyType keytype) 
{ 
    CspParameters csparms = new CspParameters(); 
    csparms.KeyContainerName = _containerName; 
    csparms.ProviderName = _provider; 
    csparms.ProviderType = 1; 
    csparms.Flags = CspProviderFlags.UseMachineKeyStore | CspProviderFlags.UseExistingKey; 
    csparms.KeyNumber = (int)keytype; 

    return new RSACryptoServiceProvider(csparms); 
} 

Answer 2

Sie benötigen, um Ihre Cryptographic Service Provider (CSP) für die Smartcard zu gehen. Unter Windows (2000, XP und Vista) Jedes Mal, wenn Sie Ihre Smartcard in einen Smartcard-Leser einlegen, werden alle Zertifikate darauf in Ihren persönlichen Zertifikatspeicher übertragen. Ihr privater Schlüssel bleibt auf Ihrer Smartcard. Das heißt, wenn Sie Ihr Zertifikat verwenden (z. B. um eine E-Mail digital zu signieren), werden Sie aufgefordert, Ihre Smartcard einzulegen. Wenn Ihre Smartcard eine PIN erfordert, werden Sie aufgefordert, sie einzugeben. Der Grund dafür ist, dass Anwendungen nur einen Speicherort für Benutzerzertifikate haben, also Ihren persönlichen Zertifikatspeicher, sodass Anwendungen nicht nur für die Verarbeitung von Zertifikaten auf Smartcards neu geschrieben werden müssen.