关于USBKEY的CSP学习

　　 CSP的框架已经定型，网上以及MSDN中也有很多关于CSP的详细资料简介。下面说一下自己学习CSP的经历，仅供参考……

首先，要先了解一下CSP各个函数的作用、使用流程和怎么搭配使用，这些例子在网上跟MSDN中有很多。建议不要只看代码，亲自动手写一下，效果比较好。

熟悉了CSP体系的框架，那就要实现自己的CSP的内容了。一般是关联硬件使用的。我所接触的是USBKEY。所以，我硬件是USBKEY为主的。具体的，我想每一个公司应该都有自己的一套的东西了，就不细说了。我说要说的是怎么去理解CSP使用的内容。

一般来说，CSP的一些HASH算法、是由我们来决定的，我们定义了那一些HASH算法，那么在使用CSP的时候，就会有那些HASH 算法。一般MD5的摘要结果为16个字节，SHA1的摘要结果为20个字节，SM3的摘要结果为20个字节。通常我们会定义一个结构体来保存这些算法的的ALG_ID、默认密钥长度、最小密钥长度、最大密钥长度等内容。从这里我们可以知道CSP支持那一些HASH算法，当然如果是跟硬件打通信，硬件也必须的支持这些HASH算法的。配合相应的COS指令来进行通信。

CSP的里一个重要的概念应该是容器跟算法对象吧。一般来说，下载证书 CSP会先判断容器是否存在，如果存在就先删除，然后再重新创建容器（创建容器一般需要用户权限），生成密钥对，证书导入（一般设计都是密钥对和证书放在同一个容器里）……当然下载证书走的是软算法，所以一般需要验签的过程。验签一般需要对HASH的结果补码跟硬件签完名的结果比较，如果一样，则说明数据是对的。至于HASH的结果补码的内容：一般是硬件里面的补码加验签结果。我们需要在程序里，保存硬件里面补码的数据，然后对签名的结果进行然算法解密，对解密的结果进行补码（硬件里面的补码），来有效验证数据的真实性。

未完待续……

转载于:https://www.cnblogs.com/whbCNW/p/3636108.html

关于USBKEY的CSP学习相关推荐

bypass csp学习
csp学习环境测试: 2016年11月27日. chrome 版本 54.0.2840.98 (64-bit) firefox 版本 50.0 csp csp是为了缓解一些攻击,比如xss.csrf ...
csp php,CSP学习笔记(持续学习更新)
CSP--Content Security Policy 大佬光辉照耀我-学习链接百度百科:CSP指的是内容安全策略,为了缓解很大一部分潜在的跨站脚本问题,浏览器的扩展程序系统引入了内容安全策略(C ...
Scrum认证心得 | 视觉引导师参加优普丰CSP学习之旅心得及总结
作者:Wanying 简介:探索将视觉.听觉.触觉.味觉.嗅觉融入敏捷实践的Scrum Master 做过开发,玩过测试,认证视觉引导师.热爱跳舞,有猫有狗激动的心,颤抖的手,终于迎来了我期待 ...
CSP学习之ASN.1编码（一）
一.定义: 是定义抽象数据类型的标准. 是用于描述数据的表示.编码.传输.解码的灵活记法. 它提供一套正式.无歧义和精确的规则,以描述独立于特定计算机硬件的对象结构. 标准的ASN.1编码规则有其基本 ...
金融国企科技总监参加优普丰CSP敏捷教练学习之旅心得|Scrum认证心得分享
作者:Kevin Yuan 通过Certified Scrum Professional (CSP)的学习,干货满满.收获颇丰.除能与申导和Bill老师"面对面"的交流,还结识了一 ...
PKCS# 11和CSP概念技术对比
本文针对PKCS# 11和CSP进行学习,以及基于CSP的USBKey密码符合性检测平台的模块设计. 开发商按照标准开发 CSP,就可以把自己开发的软件或硬件密码模块无缝连接到 CryptoAPI 的 ...
Scrum认证心得分享 | 外企项目经理的CSP-SM学习之旅心得及总结
作者:赵一锦爱好敏捷,崇尚精益曾任科技公司PM和管理咨询顾问,从甲方和乙方两个角度经历了多个行业企业敏捷转型:现任某美国硅谷医疗科技公司中国软件部门敏捷转型负责人从CSM开始(2018年)在优普 ...
一步一步学习DVWA渗透测试（CSP Bypass绕过内容安全策略）-第十二次课
小伙伴们,今天我们继续学习. Content-Security-Policy是指HTTP返回报文头中的标签,浏览器会根据标签中的内容,判断哪些资源可以加载或执行.翻译为中文就是绕过内容安全策略.是为了 ...
CSP应用开发-将USBkey中的证书注册到Windows系统
本文转自和讯博客坚实诚金 http://zyf860825.blog.hexun.com/61812512_d.html USBKey是一种USB接口的硬件设备.如坚石诚信的ET199Auto,内置1 ...
CSP开发基础--如何将USBkey中的证书注册到Windows系统中
本文转自和讯博客坚实诚金 http://zyf860825.blog.hexun.com/61812512_d.html USBKey是一种USB接口的硬件设备.如坚石诚信的ET199Auto,内置1 ...

关于USBKEY的CSP学习

关于USBKEY的CSP学习相关推荐

最新文章

热门文章