X509Certificate2 demande PIN

Question

Je suis en mesure d'identifier avec succès les certificats clients dans une application .NET client lourd, et l'utilisateur est en mesure d'en sélectionner un avec succès.

X509Store store = new X509Store("MY", StoreLocation.CurrentUser); 
store.Open(OpenFlags.OpenExistingOnly | OpenFlags.ReadOnly); 
var fcollection = store.Certificates.Find(X509FindType.FindByApplicationPolicy, "1.3.6.1.5.5.7.3.2", true); 
// other stuff where user selects one of them 

Maintenant, comment puis-je demander à l'utilisateur de répondre au défi (par exemple le code PIN dans ce cas)?

I see Il existe une classe SignedXML.ComputeSignature(), mais elle nécessite un flux d'octets, et je ne sais pas d'où elle vient (peut-être dans certificate.RawData []?).

Je ne suis pas vraiment intéressé par l'obtention de la broche réelle car je suis celle de la carte/broche.

EDIT:

J'ai essayé d'utiliser la clé privée de la carte à puce (et même crypté de celui-ci), mais je ne suis pas demandé mon NIP.

RSACryptoServiceProvider rsacsp = (RSACryptoServiceProvider)certificate.PrivateKey; 
UnicodeEncoding ByteConverter = new UnicodeEncoding(); 
byte[] dataToEncrypt = ByteConverter.GetBytes("Data to Encrypt"); 
var encryptedData = RSAEncrypt(dataToEncrypt, rsacsp.ExportParameters(false), false); 

Answer 1

S'il s'agit d'une carte à puce, l'invite de connexion se produira lorsque vous essaierez d'utiliser la clé privée du certificat.

Vous devez utiliser le certificat en quelque sorte et valider le résultat. Par exemple, vous pouvez utiliser le certificat pour signer quelque chose. Une fois cette opération de signature effectuée, l'invite de broche apparaît.

Si vous n'avez pas vraiment besoin d '"utiliser" le certificat, vous voulez juste valider qu'il est là et que l'utilisateur connaît la broche, alors vous avez besoin d'une sorte de preuve de travail. Le certificat peut être utilisé pour signer un défi et un serveur distant peut valider la signature à l'aide d'une clé appartenant à une racine approuvée. Gardez à l'esprit ce qui est difficile d'obtenir le droit, comme en vous assurant que vous n'êtes pas à une attaque de relecture, etc.

Answer 2

On dirait la demande de code PIN se produit quand je l'appelle RSACryptoServiceProvidersa.Decrypt.

est ici exemple de code qui a parfaitement fonctionné pour moi dans une application console:

http://blog.aggregatedintelligence.com/2010/02/encryptingdecrypting-using.html

Beaucoup plus simple dans ASP.NET (en dehors de tous les tracas de la configuration IIS/mystères ...).