我在开发一个使用飞天诚信的epass 2000 的程序，请大家帮忙。

[林巅峰]

我现在想用 epass 2000 做一个 双因子 冲击认证的程序。

就是，用usbkey内的证书的私钥 给 一个消息进行签名，然后发送到服务器认证。

我现在想问的是，我怎么通过 cryptoapi 能取到 usbkey的私钥呢。

谁做过呀，如果能给出详细代码，最好了。呵呵，我从来没有做过这个。


谢谢了，如果问题解决了，再开贴送分 500（虽然我知道大家回答问题不是为了得分） 呵呵！

[scq2099yt]

UP

[babycathq2000]

无论是不是飞天的人，问题先解决再说。
CryptGetUserKey

[babycathq2000]

这种操作都是走的csp，所以与谁的Key没关系，关键是如何操作CSP

[tiger波波]

例子上没有吗？一般开发手册上都比较全

[babycathq2000]

听说飞天开始做卡了，玩的越来越大呀

[用户 昵称]

私钥肯定是得不到的，你说的那个epass 2000是OTP吗？

[babycathq2000]

不是说要去得到私钥，而是通过csp对数据进行签名

[tiger波波]

我估计是调用什么函数，把数据传进去，并指定让哪条密要进行签名，并返回签名后的，你仔细看看例子

[用户 昵称]

epass 2000支持按pcsc方式读写，网站上这样写着，估计访问不是问题，如果按usb方式访问，需要了解其私有通讯结构。

[babycathq2000]

CertOpenStor
CertEnumCertificatesInStore
CertDuplicateCertificateContext
CryptAcquireCertificatePrivateKey
CryptSignAndEncryptMessage

[lstc]

既然是做双因子冲击认证认证的程序，还是通过web,显然ePass2000是不适合的（大才小用）,还得你自己写ActiveX.
如何得到私钥做签名，楼上的已经说的很详细了，SDK的例子也写得很详细。

做双因子冲击认证的程序，最简单&经济的方式就是用存储型的Key:iKey1000,ePass1000,ePass1000ND,etc

QQ:476833461

[EnterSafe]

结帖了吗？还需要帮助吗？我是飞天的工程师，感谢您关心我们公司的产品。

[controlmgs]

结贴了没有？

[tiaozige]

搂住你好，给我留下你的联系方式，我想跟你交流些问题

[zhuweiping2003]

mark

[tiaozige]

[Quote=引用 20 楼 entersafe 的回复:]
结帖了吗？还需要帮助吗？我是飞天的工程师，感谢您关心我们公司的产品。
[/Quote]


能给我提供一下C#的示例代码么？？

[na2650945]

CrpptAPI.
接口那么多。

[寒竹凌冬]

我也想了解一下@@

[NICAOL]

我想知道有没有登入的api 接口方法的，第一次签名的时候老是弹出登入框

[假装很屌]

mark