David.Turing's blog

           

          發現GDCA USBKey(電子鑰匙)的CSP數字簽名實現存在缺陷

          今天,拿到了幾條GDCA(http://www.gdca.com.cn/)的幾條鑰匙,看了一下GDCA的USBKey, 同時,我用SecureX的SecureSign去測試GDCA的UsbKey, 發現能夠List KeyEntry和Trust Entry。
          securex_gdca_list.gif
          上圖中KeyEntry兩個私鑰項(分為加密/簽名兩種KeyUsage),但是我用簽名那個KeyEntry生成簽名的時候,就是會拋異常:

          securex_gdca_error.gif

          我覺得有點惱火, 為什么我用吉大正元的鑰匙可以而GDCA的就不行?
          我沒法看到GDCA的DLL代碼, 估計是GDCA不正確的實現了數字簽名.
          SecureX是按照標準的CryptoAPI入口調用數字簽名的.

          希望GDCA的朋友能夠給予一些解釋.


          posted on 2006-09-26 17:33 david.turing 閱讀(5669) 評論(6)  編輯  收藏 所屬分類: Security領域Security異常問題

          評論

          # re: GDCA的數字簽名實現存在缺陷 2006-09-27 17:33 david.turing

          今天,在SSL握手測試中,發現GDCA的鑰匙確實有問題,WatchData Cryptographic Provider v3.0是握奇的CSP,但是我懷疑是簽名有問題導致SSL握手出現錯誤,結合上面的癥狀,有足夠理由質疑GDCA的CSP實現存在缺陷。  回復  更多評論   

          # re: 發現GDCA USBKey(電子鑰匙)的CSP數字簽名實現存在缺陷 2006-09-29 13:15

          GDCA的key的數字簽名很難用~  回復  更多評論   

          # re: 發現GDCA USBKey(電子鑰匙)的CSP數字簽名實現存在缺陷 2006-12-07 16:30 Erox

          我使用了Eclipse3.2.1版本,安裝了SecureX2.0.0的插件,用它的“SecureSign管理客戶端”工具來簽名和驗簽都能通過啊。沒什么問題啊!!  回復  更多評論   

          # re: 發現GDCA USBKey(電子鑰匙)的CSP數字簽名實現存在缺陷 2006-12-08 16:51 mzzzx@sohu.com

          GDCA 我也分析得比較多

          他們簽名時 產生數據用了很特殊得 數字信封。

          非標準的 CAPI

          不是缺陷。另外在的私鑰的使用與其他USBKEY不同 系統證書存儲區看不到  回復  更多評論   

          # re: 發現GDCA USBKey(電子鑰匙)的CSP數字簽名實現存在缺陷 2007-06-11 17:08 cert

          你好,我剛用securityX,請問load local keystore沒有反應,不能讀出系統中的證書,是什么原因?  回復  更多評論   

          # re: 發現GDCA USBKey(電子鑰匙)的CSP數字簽名實現存在缺陷 2011-08-17 21:43 summit

          這個不是缺陷..出于安全考慮設計的  回復  更多評論   

          導航

          統計

          常用鏈接

          留言簿(110)

          我參與的團隊

          隨筆分類(126)

          隨筆檔案(155)

          文章分類(9)

          文章檔案(19)

          相冊

          搜索

          積分與排名

          最新隨筆

          最新評論

          閱讀排行榜

          評論排行榜

          主站蜘蛛池模板: 西乌珠穆沁旗| 墨竹工卡县| 晋州市| 宁强县| 上饶县| 绥化市| 桃江县| 固始县| 蓬莱市| 伊宁市| 景宁| 清水河县| 巴彦淖尔市| 齐齐哈尔市| 清丰县| 嵊州市| 百色市| 泸定县| 宜良县| 宜丰县| 清丰县| 翁牛特旗| 秦皇岛市| 永年县| 岚皋县| 盱眙县| 乐清市| 昂仁县| 陇南市| 麻江县| 北票市| 商丘市| 罗江县| 密云县| 舞阳县| 松滋市| 山丹县| 麻阳| 海盐县| 睢宁县| 长丰县|