av每日在线更新,亚洲精品九九,青青草娱乐在线

發現GDCA USBKey(電子鑰匙)的CSP數字簽名實現存在缺陷

今天，拿到了幾條GDCA(http://www.gdca.com.cn/)的幾條鑰匙，看了一下GDCA的USBKey, 同時，我用SecureX的SecureSign去測試GDCA的UsbKey, 發現能夠List KeyEntry和Trust Entry。

上圖中KeyEntry兩個私鑰項(分為加密/簽名兩種KeyUsage),但是我用簽名那個KeyEntry生成簽名的時候,就是會拋異常:

我覺得有點惱火, 為什么我用吉大正元的鑰匙可以而GDCA的就不行?
我沒法看到GDCA的DLL代碼, 估計是GDCA不正確的實現了數字簽名.
SecureX是按照標準的CryptoAPI入口調用數字簽名的.

希望GDCA的朋友能夠給予一些解釋.


只有注冊用戶登錄后才能發表評論。




網站導航: 博客園 IT新聞 Chat2DB C++博客博問管理
相關文章: 關于配置Weblogic的NodeManager服務 [原創] Pass SSL Certificate to Weblogic Cluster through Apache Proxy under SSL [原創]Apache Proxy with Weblogic Cluster under SSL 發布一個簡易版本的SecureXRCP [原創]國內大部分的USBKey通過B/S方式（CAPICOM）產生數字簽名的嚴重安全漏洞 SecureX Eclipse Plugin Alpha2發布發布SecureX Eclipse Plugin 2.0.0 alpha版本 [轉載]推薦一下CSDN《程序員》的《開源大本營》 Yale CAS as an Acegi Client in SpringSide [原創] SSO(Single Sign-on) in Action(上篇)