Как получить объект universalPrincipalName с смарт-карты?

Question

Я использую pkcs11 lib для этого, но я не могу найти атрибут, соответствующий универсальномуPrincipalName, которое я хочу сохранить в своей программе.

Вот результат от dumpasn1:

SEQUENCE { 
    OBJECT IDENTIFIER subjectAltName (52 565 529 177) 
    OCTET STRING, encapsulates { 
    SEQUENCE { 
     [0] { 
      OBJECT IDENTIFIER 
      universalPrincipalName (1 783 756 578 457 155 473 200 654 565) 
      [0] { 
      UTF8String 'thefoo.bar@foo.com' 
      } 
      } 

Как я могу получить «thefoo.bar@foo.com», чтобы сохранить это поле в переменной.

Я думаю, что нужно использовать CK_ATTRIBUTEs, но никто, кажется, не соответствует universalPrincipalName (т.е. «thefoo.bar@foo.com»)

CK_ATTRIBUTE getattribute[] = { 
      {CKA_WHICH_ONE_TO_USE, NULL_PTR, 0} 
    }; 

C_GetAttributeValue(hSession, privKeyObject, getattribute, size); 

ли C_GetAttributeValue право функции, чтобы получить эту информацию или может быть, есть еще один способ получить универсальное имяPrincipalName?

Answer 1

Для UPN не существует стандартного атрибута PKCS # 11. Вам необходимо прочитать весь сертификат (атрибут CKA_VALUE объекта сертификата) и проанализировать его самостоятельно.