java - 带有 SunMSCapi 的小程序在 Linux 中不工作

Question

我们为我们的网站创建了一个新站点，我们让用户可以使用我们设计的小程序来签署 pdf 文档。问题是此小程序仅在 Windows 操作系统中运行良好，我们希望将其扩展到 linux 操作系统。

当我们在 linux 中运行小程序时，我们收到此错误消息:

[opensc-pkcs11] reader-pcsc.c:896:pcsc_detect_readers: SCardListReaders failed: 0x8010002e [opensc-pkcs11] reader-pcsc.c:1015:pcsc_detect_readers: returning with: No readers found [opensc-pkcs11] reader-pcsc.c:896:pcsc_detect_readers: SCardListReaders failed: 0x8010002e [opensc-pkcs11] reader-pcsc.c:1015:pcsc_detect_readers: returning with: No readers found java.security.NoSuchProviderException: no such provider: SunMSCAPI at sun.security.jca.GetInstance.getService(Unknown Source) at sun.security.jca.GetInstance.getInstance(Unknown Source)

我认为当我们尝试通过代码中的此调用读取存储在 Windows 操作系统中的证书时，问题就来了:

 KeyStore keystore = KeyStore.getInstance("Windows-MY", "SunMSCAPI"); 
            keystore.load(null, null); 
            return keystore;

这是我们用来获取证书列表的函数。

public KeyStore  obtenerCertificados() throws Exception {

            String osNombre = System.getProperty("os.name");
            String osArquitectura = System.getProperty("os.arch");
            String providerConfig = null;
            String configuracionPKCS11 = null;

            // LINUX
            if(osNombre.contains(new StringBuffer("Linux")))
                providerConfig = "name = OpenSC\nlibrary = /usr/lib/opensc-pkcs11.so\n";
            // WINDOWS
            else if(osNombre.contains(new StringBuffer("Windows")))
                if(!osArquitectura.toLowerCase().contains("x86")){
                    System.out.println("Estamos en toLowerCase().contains x86");
                    providerConfig = "name = NSS"+"\n"+
                    "nssLibraryDirectory = "+"C:/Archivos de programa/Mozilla Firefox"+"\n"+
                    "nssSecmodDirectory = "+"C:/Users/SM/AppData/Local/Mozilla/Firefox/Profiles/plmk3eh9.default"+"\n"+
                    "nssDbMode = readOnly" + "\n" +
                    "nssModule = keystore" + "\n" + 
                    "\r";

                }
                else{
                    System.out.println("Estamos en NO toLowerCase().contains x86");
                    providerConfig = "name = NSS"+"\n"+
                    "nssLibraryDirectory = "+"C:/Program Files (x86)/Mozilla Firefox"+"\n"+
                    "nssLibrary = "+"C:/Program Files (x86)/Mozilla Firefox/softokn3.dll"+"\n"+
                    "nssSecmodDirectory = "+"C:/Users/SM/AppData/Roaming/Mozilla/Firefox/Profiles/plmk3eh9.default"+"\n"+
                    "nssDbMode = readOnly" + "\n" +
                    "nssModule = keystore" + "\n" + 
                    "\r";

                }
            // MAC OS
            else {providerConfig = "name = OpenSC\nlibrary = /Library/OpenSC/lib/opensc-pkcs11.so\n";}

            ByteArrayInputStream localByteArrayInputStream = new ByteArrayInputStream(providerConfig.getBytes());
            SunPKCS11 _pk11provider = null;
            try {
            _pk11provider = new SunPKCS11(localByteArrayInputStream);
            Security.addProvider(_pk11provider); 
//          _pk11provider.login(new Subject(), new DialogCallbackHandler());
            }catch(Throwable e){
            System.out.println(e.getMessage());
            }
            KeyStore keystore = KeyStore.getInstance("Windows-MY", "SunMSCAPI"); 
            keystore.load(null, null); 
            return keystore;


            }

关于如何将此用途扩展到 linux 和 MAC 的任何想法？？？

非常感谢您的帮助!

Answer 1

您不能在 Linux 或 MAC OS X 中使用 SunMSCAPI 提供程序，此提供程序是特定于 Windows 的，它处理 Windows keystore 。如果您想通过 SunPKCS11 提供商在 Linux 或 MAC OS X 中使用智能卡或 Firefox keystore ，您必须获得一个通过 SunPKCS11 的 java.security.KeyStore 实例 作为提供者，就像您使用 SunMSCAPI 做的那样，即:

        ByteArrayInputStream confStream = ...// your configuration
        SunPKCS11 pkcs11 = new SunPKCS11(confStream);
        Security.addProvider(pkcs11);
        KeyStore ks = KeyStore.getInstance("PKCS11", pkcs11);
        ks.load(null, "your_pin".toCharArray());

使用此代码，您可以在 Keystore ks 上加载您配置的 PKCS11 中的 key 。

如果您希望稍后由第三方引入您的 PKCS11 引脚，还有另一种方法可以做到这一点。为此，您可以使用 java.security.KeyStore.CallbackHandlerProtection 参数初始化您的 keystore ，如下所示:

        ByteArrayInputStream confStream = ...// your configuration
        SunPKCS11 pkcs11 = new SunPKCS11(confStream);
        Security.addProvider(pkcs11);
        KeyStore.CallbackHandlerProtection cbhp = new KeyStore.CallbackHandlerProtection(new PinInputHandler(msg));
        KeyStore.Builder builder = KeyStore.Builder.newInstance("PKCS11", pkcs11, cbhp);
        builder.getKeyStore();

请注意，第二个示例中的 PinInputHandler 必须实现:javax.security.auth.callback.CallbackHandler。

此外，在您的代码中，您似乎从未通过 SunPKCS11 提供程序加载 PKCS11 key (即使在 Windows 情况下)，因为您没有使用 SunPKCS11 实例化 keystore ，您只是使用 Security.addProvider 方法将其添加为提供程序，并且您始终只使用 SunMSCAPI 实例化 keystore ，但是可能在 Windows 中您正在获取一些智能卡 key ，因为如果您为智能卡安装 Windows 驱动程序，您可以通过 Windows keystore 获取它们的 key 。

希望对您有所帮助，