David.Turing's blog

           

          發現GDCA USBKey(電子鑰匙)的CSP數字簽名實現存在缺陷

          今天,拿到了幾條GDCA(http://www.gdca.com.cn/)的幾條鑰匙,看了一下GDCA的USBKey, 同時,我用SecureX的SecureSign去測試GDCA的UsbKey, 發現能夠List KeyEntry和Trust Entry。
          securex_gdca_list.gif
          上圖中KeyEntry兩個私鑰項(分為加密/簽名兩種KeyUsage),但是我用簽名那個KeyEntry生成簽名的時候,就是會拋異常:

          securex_gdca_error.gif

          我覺得有點惱火, 為什么我用吉大正元的鑰匙可以而GDCA的就不行?
          我沒法看到GDCA的DLL代碼, 估計是GDCA不正確的實現了數字簽名.
          SecureX是按照標準的CryptoAPI入口調用數字簽名的.

          希望GDCA的朋友能夠給予一些解釋.


          posted on 2006-09-26 17:33 david.turing 閱讀(5669) 評論(6)  編輯  收藏 所屬分類: Security領域Security異常問題

          評論

          # re: GDCA的數字簽名實現存在缺陷 2006-09-27 17:33 david.turing

          今天,在SSL握手測試中,發現GDCA的鑰匙確實有問題,WatchData Cryptographic Provider v3.0是握奇的CSP,但是我懷疑是簽名有問題導致SSL握手出現錯誤,結合上面的癥狀,有足夠理由質疑GDCA的CSP實現存在缺陷。  回復  更多評論   

          # re: 發現GDCA USBKey(電子鑰匙)的CSP數字簽名實現存在缺陷 2006-09-29 13:15

          GDCA的key的數字簽名很難用~  回復  更多評論   

          # re: 發現GDCA USBKey(電子鑰匙)的CSP數字簽名實現存在缺陷 2006-12-07 16:30 Erox

          我使用了Eclipse3.2.1版本,安裝了SecureX2.0.0的插件,用它的“SecureSign管理客戶端”工具來簽名和驗簽都能通過啊。沒什么問題啊!!  回復  更多評論   

          # re: 發現GDCA USBKey(電子鑰匙)的CSP數字簽名實現存在缺陷 2006-12-08 16:51 mzzzx@sohu.com

          GDCA 我也分析得比較多

          他們簽名時 產生數據用了很特殊得 數字信封。

          非標準的 CAPI

          不是缺陷。另外在的私鑰的使用與其他USBKEY不同 系統證書存儲區看不到  回復  更多評論   

          # re: 發現GDCA USBKey(電子鑰匙)的CSP數字簽名實現存在缺陷 2007-06-11 17:08 cert

          你好,我剛用securityX,請問load local keystore沒有反應,不能讀出系統中的證書,是什么原因?  回復  更多評論   

          # re: 發現GDCA USBKey(電子鑰匙)的CSP數字簽名實現存在缺陷 2011-08-17 21:43 summit

          這個不是缺陷..出于安全考慮設計的  回復  更多評論   

          導航

          統計

          常用鏈接

          留言簿(110)

          我參與的團隊

          隨筆分類(126)

          隨筆檔案(155)

          文章分類(9)

          文章檔案(19)

          相冊

          搜索

          積分與排名

          最新隨筆

          最新評論

          閱讀排行榜

          評論排行榜

          主站蜘蛛池模板: 肥城市| 白水县| 平舆县| 芮城县| 无锡市| 镶黄旗| 吴堡县| 黑山县| 千阳县| 丰镇市| 修武县| 米林县| 永新县| 谷城县| 博兴县| 平乐县| 红安县| 濉溪县| 盖州市| 鄂托克前旗| 钦州市| 怀远县| 突泉县| 峨眉山市| 洛宁县| 龙胜| 南川市| 定日县| 邻水| 望奎县| 康定县| 神池县| 浙江省| 上思县| 芒康县| 吴旗县| 永昌县| 建水县| 宕昌县| 清河县| 沧源|