smartPrincipalNameオブジェクトをスマートカードから取得する方法は？

Question

私はpkcs11ライブラリを使用していますが、プログラムに保存するuniversalPrincipalNameに対応する属性が見つかりません。私は変数にそのフィールドを保存するために「thefoo.bar@foo.com」取得できますか

SEQUENCE { 
    OBJECT IDENTIFIER subjectAltName (52 565 529 177) 
    OCTET STRING, encapsulates { 
    SEQUENCE { 
     [0] { 
      OBJECT IDENTIFIER 
      universalPrincipalName (1 783 756 578 457 155 473 200 654 565) 
      [0] { 
      UTF8String 'thefoo.bar@foo.com' 
      } 
      } 

：ここ

はdumpasn1からの結果です。

私はCK_ATTRIBUTEsを使用する必要があると思いますが、どれもuniversalPrincipalNameに対応していないようにみえ（すなわち「thefoo.bar@foo.com」）

CK_ATTRIBUTE getattribute[] = { 
      {CKA_WHICH_ONE_TO_USE, NULL_PTR, 0} 
    }; 

C_GetAttributeValue(hSession, privKeyObject, getattribute, size); 

この情報を取得するためにC_GetAttributeValue右機能ですかuniversalPrincipalNameを取得する別の方法がありますか？

Answer 1

UPNに定義されている標準のPKCS＃11属性はありません。証明書全体（CKA_VALUE属性の証明書オブジェクト）を読み込み、それを自分で解析する必要があります。