关于usbkey验pin的代码

2009-11-19 11:00:48 619 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

PCI/CA体系下使用USBkey实现认证与加密（一）整体架构 USB Key也叫做USB Token，是一种USB接口的硬件设备，网银的“U盾”就是USB key的一种。USBkey中存储有用户的私钥以及数字证书，并且可执行生成公私钥对，硬件数字签名的等运算。USB Key主要用于实现网络认证，其结合物理实体和PIN双因子认证得方式，相当比较安全，主要用于网上银行或要求较高的企业远程办公用户。本文简单对USPkey实现认证加密的整体流程进行描述，希望对需要建设企业USBkey认证业务的读者有所帮助。阅读详情

我现在的做法，
第一
C_OpenSession(
m_pSlotList[0],
m_SessionFlags, //CKF_RW_SESSION | CKF_SERIAL_SESSION,
(CK_VOID_PTR)szApplication,
NULL_PTR,
&m_hSession);

通过m_hSession判断是否插入钥匙；

第二
HCRYPTPROV hCryptProv = NULL;
HCRYPTKEY hExPubKey = NULL;
BYTE a[128] = "CYBER";
DWORD lenth;
lenth = strlen((char *)a);
//获取密钥容器
if (!CryptAcquireContext(
&hCryptProv,
NULL,
TEST_CSP_NAME,
PROV_RSA_FULL,
NULL))
{
if (hCryptProv)
{
CryptReleaseContext(hCryptProv, 0);
}

if(hExPubKey)
{
CryptDestroyKey(hExPubKey);
}
return -1;
}
//获取密钥句柄

if (!CryptGetUserKey(
hCryptProv,
AT_KEYEXCHANGE,
&hExPubKey))
{
if (hCryptProv)
{
CryptReleaseContext(hCryptProv, 0);
}

if (hExPubKey)
{
CryptDestroyKey(hExPubKey);
}
return -2;
}

if (!CryptEncrypt(hExPubKey, 0, TRUE, 0, a, &lenth, 128))
{
cyber_error_f("auVerifyPinByCSP@LibPkcs11 加密失败");

if (hCryptProv)
{
CryptReleaseContext(hCryptProv, 0);
}
if (hExPubKey)
{
CryptDestroyKey(hExPubKey);
}
return -3;
}

if (!CryptDecrypt(hExPubKey, 0, TRUE, 0, a, &lenth))
{
cyber_error_f("auVerifyPinByCSP@LibPkcs11 错误PIN码");

if (hCryptProv)
{
CryptReleaseContext(hCryptProv, 0);
}
if (hExPubKey)
{
CryptDestroyKey(hExPubKey);
}
return -4;
}

if (hCryptProv)
{
CryptReleaseContext(hCryptProv, 0);
}
if (hExPubKey)
{
CryptDestroyKey(hExPubKey);
}
return 1;
}

如果成功放回1 验pin通过
现在的问题是插入钥匙第一次验通过以后，钥匙不拔，在调用上面的过程验pin就直接通过了不会弹出输入pin码的窗口，是什么问题呢？是不是CryptDecrypt(hExPubKey, 0, TRUE, 0, a, &lenth)中的TRUE要改成FALSE？？

...全文