ВНИМАНИЕ! Это грубый пример и так делать нельзя!
(строковые данные должны быть прохешированы, а лишь затем отправлены на подпись (см. подробные примеры для Си)
но неважно, меняем этот файл
https://github.com/AktivCo/rutoken-demo … Token.java
String s = "Sign Me";
byte data[] = s.getBytes();
NativeLong rv = mPkcs11.C_SignInit(mSession, mechanism, keyHandle);
if (!rv.equals(Pkcs11Constants.CKR_OK)) throw Pkcs11Exception.exceptionWithCode(rv);
rv = mPkcs11.C_Sign(mSession, data, new NativeLong(data.length), null, count);
if (!rv.equals(Pkcs11Constants.CKR_OK)) throw Pkcs11Exception.exceptionWithCode(rv);
byte signature[] = new byte[count.getValue().intValue()];
rv = mPkcs11.C_Sign(mSession, data, new NativeLong(data.length), signature, count);
if (!rv.equals(Pkcs11Constants.CKR_OK)) throw Pkcs11Exception.exceptionWithCode(rv);
return new Pkcs11Result(signature);
В итоге мы передаем string в наш интерфейс, как вы и хотели.
]]>мы с трудом, но разобрались, о чем вы пишете.
То, что вы называете API 1 - это примеры для Java
То, что вы называете API 2 - это пример для AndroidПлатформа Android и платформа Java это 2 разные вещи и 2 разные платформы.
Их объединяет язык Java, но не более.Объясните, что вы пытаетесь сделать и что именно у вас не получается?
Если возможно выложить сюда или лучше в SDK примеры для Android всех функций интерфейса Pkcs11.
Если нельзя - то хотя бы основных:
- C_Encrypt...
- C_Decrypt...
- С_Sign...
- C_Digest...
- C_GenerateKeyPair
- и не забыть главное - все конструкторы для CK_ATTRIBUTE
Кстати в SDK выложен пример для Android, который почему-то использует по вашим словам - примеры для Java. И он работает. Может убрать данный пример из SDK и выложить пример именно для Android.
]]>То, что вы называете API 1 - это примеры для Java
То, что вы называете API 2 - это пример для Android
Платформа Android и платформа Java это 2 разные вещи и 2 разные платформы.
Их объединяет язык Java, но не более.
Объясните, что вы пытаетесь сделать и что именно у вас не получается?
]]>мне его предоставили - как пример сертификата, с которым я должен работать
С сертификатом без ключевой пары многого не сделаешь. Можно только подпись проверять :)
Передайте это тем, кто вам его "предоставил".
public CK_ATTRIBUTE(int type, Pointer pVal, int ulValLen) {
this.type = type;
this.pValue = pVal;
this.ulValueLen = ulValLen;
}
public int type;
public Pointer pValue;
/* ulValueLen went from CK_USHORT to CK_ULONG for v2.0 */
int ulValueLen; /* in bytes */
}
Можно ли где получить примеры функций (например генерации пары ключей) под API 2.* на Java (Android)?
Олег, от того что вы несколько раз повторяете вопрос - понятнее не становится.
Объясните, что вы понимаете под понятием API 2.* на Java (Android) ? Киньте ссылку, чтоли?
сертификат не может быть кривым.
Но он может быть оторванным от ключевой пары. Где ваша ключевая пара, на которой этот сертификат был выписан - мне неизвестно.
Именно поэтому я и задал вопрос, на который вы не ответили: "откуда вы взяли этот сертификат"?
мне его предоставили - как пример сертификата, с которым я должен работать
]]>