디지털 서명 SunMSCAPI 공급자 및 MS 암호화 API

Question

SunMSCAPI 공급자에 서명하고 싶습니다. 공개 키 및 서명은 MS Crypto API를 사용하여 가져와야하기 때문에

일반적으로 SHA1withRSA으로 서명을 생성하면 빅 엔디안에서 리틀 엔디안 (바이트 순서) 변환으로 끝납니다. Java 응용 프로그램에서

//generate keystore with java keytool 
$Keytool -genkey -alias tsign -keystore c:\test\tsignjks.p12 - keyalg rsa -storetype pkcs12 

: 나는 SunMSCAPI 내 문제를 해결할 수 있습니다,하지만 난 MS 암호화 API를 사용하여 공개 키를 가져올 때 나도 몰라 있다고 생각

//for signing and getting keystore, assuming windows certificate is installed 
..ks = KeyStore.getInstance("Windows-MY","SunMSCAPI"); 
PrivateKey priv = ks.getKey("tsign",password); 
Signature rsa = Signature.getInstance("SHA1withRSA","SunMSCAPI"); 
rsa.initSign(priv); 
.. 
rsa.update(buffer, 0, len); 
.. 
byte[] realSig = rsa.sign(); 

//for writing public key for ms crypto api or exporting it from windows certificate store 
Certificate cert = ks.getCertificate("tsign"); 
byte[] encodedCert = cert.getEncoded(); 
FileOutputStream certfos = new FileOutputStream("tsigncer.cer"); 
certfos.write(encodedCert); 

//for writing signatures for ms crypto api 
FileOutputStream sigfos = new FileOutputStream(targetPath + "/" 
       + signatureName); 
sigfos.write(realSig); 

은, 그것은 첫 번째 단계에서에서 가져올 수 없다 (내가 빅 엔디안을 리틀 엔디안 바이트 순서로 변경하지 않는 한) 아래는 암호 API 용 코드입니다.

LPCSTR file = "tsigncer.cer"; 
//LPCSTR file = "omsign.p12"; 
BOOL crypt_res = FALSE; 

HCRYPTPROV crypt_prov_hndl = NULL; 
crypt_res = CryptAcquireContext(&crypt_prov_hndl, NULL, NULL, PROV_RSA_FULL, 0/*CRYPT_NEWKEYSET*/); 
//crypt_res = CryptAcquireContext(&crypt_prov_hndl, NULL, NULL, PROV_DSS, CRYPT_VERIFYCONTEXT/*CRYPT_NEWKEYSET*/); 

    if (!crypt_res) { 
     HRESULT decode_hr = __HRESULT_FROM_WIN32(GetLastError()); 
     return decode_hr; 
    } 

    // Load key file 
    HANDLE fileHandle = CreateFile(file, // name of the write 
         GENERIC_READ,   // open for writing 
         0,      // do not share 
         NULL,     // default security 
         OPEN_EXISTING,    // create new file only 
         FILE_ATTRIBUTE_NORMAL, // normal file 
         NULL);     // no attr. template 

    if (fileHandle == INVALID_HANDLE_VALUE) 
    { 
     DWORD d = GetLastError(); 
     return -1; 
    } 

    BYTE buffer[2056]; 
    DWORD fileSize = 0; 
    DWORD fileSizeResult = GetFileSize(fileHandle, &fileSize); 

    DWORD numBytesRead = 0; 
    BOOL fileLoadResult = ReadFile(fileHandle, (PVOID)buffer, fileSizeResult, &numBytesRead, NULL); 

    // Import key 
    BOOL result = ImportKey(crypt_prov_hndl, (LPBYTE)buffer, numBytesRead); 
//result is always false.. 

Answer 1

MSCAPI를 사용하는 경우 Microsoft 인증서 저장소에 키를 추가 한 것으로 간주됩니다. 사용 가능한 인증서 목록을 제공하는 "인터넷 속성"> "콘텐츠"> "인증서"로 이동하여 키가 있는지 확인할 수 있습니다. 인증서가 없으면 사용할 수 없습니다. 코드가 있으면 다음 코드가 필요합니다.

SunMSCAPI providerMSCAPI = new SunMSCAPI(); 
Security.addProvider(providerMSCAPI); 
KeyStore ks = KeyStore.getInstance("Windows-MY"); 
ks.load(null, null); 

코드는 꽤 표준 적입니다. 자세한 내용은 my book on digital signatures에 문의하십시오 (이 책은 무료입니다).

중요 추가 사항 : SunMSCAPI가 Java 6의 64 비트 버전에는 없습니다 (Java 7에 대해 잘 모름)라는 것을 잊었습니다. 32 비트 버전을 설치하여이 문제를 해결할 수 있습니다.