数字签名的 Java 插件替代品

Question

我们有一个自定义 Java 小程序，可以执行某些任务，例如从本地文件系统加载 PDF、使用系统 KeyStore/智能卡中的证书对其进行签名等。此类操作在常规 HTML/JavaScript 中是不可能的。现在，Java 已在浏览器中被弃用，我们正在寻找替换小程序功能的可能性。

有这个Web Cryptography API ，但不幸的是该规范并未涵盖使用系统 keystore 。还有另一个规范，WebCrypto Key Discovery ，但我认为目前任何浏览器都不支持它。

Mozilla 有一个 API这可能正是我们所需要的，但不幸的是它现在已被弃用。

所以看起来我们唯一的选择是:

• 编写自定义桌面 GUI 应用
• 编写自定义浏览器插件

或者有更好的解决方案吗？你有什么建议？我不在乎该解决方案是否仅适用于 Internet Explorer，因为我们的大多数用户都使用 Internet Explorer。

Answer 1

由于 Java 对浏览器的限制，通常不可能使用操作系统 native key 存储。旧版本的 IE 和 Firefox 中仍然可以使用 Java，但 Oracle 已宣布将停止浏览器的 JRE 插件，而 Firefox 也决定在 2017 年放弃对 java 的支持，因此不建议使用

编写浏览器插件是不可能的，因为浏览器不允许访问多个操作系统功能。特别是 Chrome 插件 API 只允许访问 Chrome 操作系统中的用户证书，而不允许访问 Windows 或 Linux 中的用户证书。对于Edge，我认为插件接口(interface)还没有可用。

还有一些替代方案

• 使用WebCryptographyApi加载软件证书。请参阅How to load a PKCS#12 Digital Certificate with Javascript WebCrypto API

• 使用chrome messages api(爱沙尼亚解决方案)。请参阅https://stackoverflow.com/a/29806091/6371459

• 使用通过 javascript 连接的本地应用程序(西类牙语解决方案)请参阅 https://stackoverflow.com/a/38658414/6371459

我个人测试了第一个和最后一个选项。对于爱沙尼亚的解决方案，我建议与团队联系。我认为目前仅支持部分智能卡