c - 如何从智能卡获取 universalPrincipalName 对象？

Question

我正在使用 pkcs11 库来执行此操作，但找不到与我要存储在我的程序中的 universalPrincipalName 对应的属性。

这是 dumpasn1 的结果:

SEQUENCE {
   OBJECT IDENTIFIER subjectAltName (52 565 529 177) 
   OCTET STRING, encapsulates {
     SEQUENCE {
        [0] {
          OBJECT IDENTIFIER
            universalPrincipalName (1 783 756 578 457 155 473 200 654 565)
          [0] {
            UTF8String 'thefoo.bar@foo.com'
            }
          }

如何让“thefoo.bar@foo.com”将该字段存储在变量中。

我想我需要使用 CK_ATTRIBUTE，但似乎没有一个对应于 universalPrincipalName(即 'thefoo.bar@foo.com')

CK_ATTRIBUTE getattribute[] = {
            {CKA_WHICH_ONE_TO_USE, NULL_PTR, 0}
    };

C_GetAttributeValue(hSession, privKeyObject, getattribute, size);

C_GetAttributeValue 是获取此信息的正确函数还是可能有另一种获取 universalPrincipalName 的方法？

Answer 1

没有为 UPN 定义的标准 PKCS#11 属性。您需要读取整个证书(证书对象的 CKA_VALUE 属性)并自行解析。