David.Turing's blog
          

          

           
          
			
          
				
					
	
          
		
          
			發現GDCA USBKey(電子鑰匙)的CSP數字簽名實現存在缺陷
		
          
		今天，拿到了幾條GDCA(http://www.gdca.com.cn/)的幾條鑰匙，看了一下GDCA的USBKey, 同時，我用SecureX的SecureSign去測試GDCA的UsbKey, 發現能夠List KeyEntry和Trust Entry。
          securex_gdca_list.gif
          上圖中KeyEntry兩個私鑰項(分為加密/簽名兩種KeyUsage),但是我用簽名那個KeyEntry生成簽名的時候,就是會拋異常:

          securex_gdca_error.gif

          我覺得有點惱火, 為什么我用吉大正元的鑰匙可以而GDCA的就不行?
          我沒法看到GDCA的DLL代碼, 估計是GDCA不正確的實現了數字簽名.
          SecureX是按照標準的CryptoAPI入口調用數字簽名的.

          希望GDCA的朋友能夠給予一些解釋.


          
		
          
			posted on 2006-09-26 17:33 david.turing 閱讀(5669) 評論(6)  編輯  收藏  所屬分類: Security領域 、Security異常問題 
		
          
	
          
	
	


	


          
	    
    


          

          評論
          
	
	
			
          
				# re: GDCA的數字簽名實現存在缺陷
					
						2006-09-27 17:33
					
				david.turing
			
          
			
          
				今天，在SSL握手測試中，發現GDCA的鑰匙確實有問題，WatchData Cryptographic Provider v3.0是握奇的CSP，但是我懷疑是簽名有問題導致SSL握手出現錯誤，結合上面的癥狀，有足夠理由質疑GDCA的CSP實現存在缺陷。  回復  更多評論
				  
			
          
		
			
          
				# re: 發現GDCA USBKey(電子鑰匙)的CSP數字簽名實現存在缺陷
					
						2006-09-29 13:15
					
				我
			
          
			
          
				GDCA的key的數字簽名很難用~  回復  更多評論
				  
			
          
		
			
          
				# re: 發現GDCA USBKey(電子鑰匙)的CSP數字簽名實現存在缺陷
					
						2006-12-07 16:30
					
				Erox
			
          
			
          
				我使用了Eclipse3.2.1版本，安裝了SecureX2.0.0的插件，用它的“SecureSign管理客戶端”工具來簽名和驗簽都能通過啊。沒什么問題啊！！  回復  更多評論
				  
			
          
		
			
          
				# re: 發現GDCA USBKey(電子鑰匙)的CSP數字簽名實現存在缺陷
					
						2006-12-08 16:51
					
				mzzzx@sohu.com
			
          
			
          
				GDCA 我也分析得比較多

          

          他們簽名時 產生數據用了很特殊得 數字信封。

          

          非標準的 CAPI

          

          不是缺陷。另外在的私鑰的使用與其他USBKEY不同 系統證書存儲區看不到  回復  更多評論
				  
			
          
		
			
          
				# re: 發現GDCA USBKey(電子鑰匙)的CSP數字簽名實現存在缺陷
					
						2007-06-11 17:08
					
				cert
			
          
			
          
				你好，我剛用securityX，請問load local keystore沒有反應，不能讀出系統中的證書，是什么原因？  回復  更多評論
				  
			
          
		
			
          
				# re: 發現GDCA USBKey(電子鑰匙)的CSP數字簽名實現存在缺陷
					
						2011-08-17 21:43
					
				summit
			
          
			
          
				這個不是缺陷..出于安全考慮設計的  回復  更多評論
				  
			
          
		

          




          








          

				
			
          
			
          
				
					

          導航
          

					

          統計
          
	
					
					

          常用鏈接
          


          留言簿(110)
          



          我參與的團隊
          


		
          隨筆分類(126)
          
		
				
			
	
		
          隨筆檔案(155)
          
		
				
			
	
		
          文章分類(9)
          
		
				
			
	
		
          文章檔案(19)
          
		
				
			
	
		
          相冊
          
		
				
			
	



          搜索
          



          積分與排名
          



          最新隨筆
          

          


          


          最新評論
	
          

          
	
			
		

          


          閱讀排行榜
          

          
	
			
		

          


          評論排行榜
          

          
	
			
		

          

				
			
          			
			

	

    







          
        
	




主站蜘蛛池模板：
石狮市|
五指山市|
攀枝花市|
霍山县|
顺昌县|
托里县|
衡东县|
扎赉特旗|
蓬溪县|
双江|
土默特左旗|
清水县|
来安县|
郎溪县|
溧阳市|
仪征市|
昌图县|
开原市|
定襄县|
个旧市|
惠州市|
将乐县|
手机|
蕉岭县|
友谊县|
庄河市|
山丹县|
奉新县|
潞西市|
肥东县|
南江县|
凌海市|
内江市|
威宁|
高平市|
澄城县|
禄劝|
行唐县|
连云港市|
陆川县|
东光县|