B-Trust универсален електронен подпис

[Coppermine]

Здравейте, имам смат кард четец от Банксервиз със смарт карта вътре. Искам да подписвам файлове само че автоматизирано чрез някакво API или в в най-лошия случай на команден ред. Така като им гледам програмите които дават с диска всичките искат някой да цъка по тях. Ако успея да експортирам частния ключ пак ще мога да си свърша работа но според банксервиз неможе да се експортира, и то има някаква логика да неможе иначе няма да има много смисъл от смарт картата. Ако някой от вас има опит с подобен вид подписи или четци за смарт карти, или има някакъв софтуер с който мога да си взаимодействам директно с картата ще съм благодарен да сподели.

[Tommorow]

Не знам какво са имали предвид банксервиз, но няма проблеми да бъде експортиран private key marked as non-exportable:

=== How-To-Use ===

1) Extract the files from the Jailbreak zip.
2) Run jailbreak.exe while running as administrator
3) A mmc with the Local Machine and Current-User Certificate snap-ins will load
4) All certificates are now marked as exportable
5) Use the certificate UI to export certificates and their private keys.

https://www.isecpartners.com/jailbreak.html

( неприятното е, че при смарткарти изглежда не работи, токущо го проверих с моя b-trust )

Огледай се за това решение http://www.elock.com/desksealservice.html

Bulk Signer is E-Lock's automated, unattended server side file signing solution. It runs on the server to sign files in an automated mode without needing any user intervention. Using this solution, thousands of files can be automatically signed at regular specified intervals.

[Coppermine]

Според мен проблема е че самото подписване става вътре в картата примерно нещо такова
- подава се пин на картата за да може да се ползва въобще
- подава се пресметнат мд5 хеш от документа
- картата смята подписа с нейния си процесор
- връща ти резултат

и така просто нямаш реално достъп до частния ключ а само до определен брой операции които картата поддържа. Понеже това са само предположения питам дали някой със сигурност знае нещо повече, ако е така както си мисля, вероятно има API за C чрез което могат да се викат функциите на картата. Въпреки че C-то не ми е най-силната страна с API-то все ще успея да сглобя някое конзолно приложение което да приема примерно хеш и пин и да връща подписа.

Тези готови програми които има вероятно няма да работят защото незнаят как да си "говорят" с картата затова банксервиз са писали разни техни неща (това са пак предположения)

Затова въпроса ми е за API или софтуер с който мога да пращам на картата команди чрез него. Предполагам че хората които са се занимавали със смарт карти и четци за тях ще разберат какво имам в предвид макар да не се изразявам никак точно.

Благодаря.

[Tommorow]

http://msdn.microsoft.com/en-us/library/aa380149(VS.85).aspx

както и да изчетеш всичко това http://www.rsa.com/rsalabs/node.asp?id=2133
Смарт-картата се поддържа чрез MS-CAPI Framework и PKCS#11 Framework

огледай се и за MS-CAPI ( Microsoft Crypto API )