在Windows上访问智能卡时重用Java Keystore

Question

我正在开发一个使用SUNMSCAPI访问智能卡(电子ID)并检索一些证书的应用程序.

一段时间之前,我可以创建密钥库并签署文件列表,而无需重新创建密钥库,但现在我只能一次签署一个文件.

签署文件列表时,第一个文件正确签名; 在签署第二个文件时,我得到一个"插入智能卡"对话框,正在使用的智能卡是灰色的.

有没有人见过这种行为？

Answer 1

是的，我以前见过这个。

我正在开发在线使用的葡萄牙身份证的前端和中间件，其中一个特殊功能是能够签署多个文件（电子签名），而这正是我们所拥有的行为！

智能卡上的安全模型确保一次身份验证仅持续一项操作。签署文件是一项操作，因此我们必须缓存身份验证详细信息（PIN 码），并为我们希望签署的每个文件循环执行身份验证过程。