Python 调用CAPICOM 读取 USB-KEY数字证书

该博客介绍了如何使用Python调用CAPICOM库来打开证书存储区,查找并获取USB-KEY中的数字证书信息,包括颁发者、接收者、电子邮件等,并进行数据签名和签名验证的操作。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

 

 

import win32com.client

store = win32com.client.Dispatch('CAPICOM.Store')

# 打开证书存储区

# 2 -> CAPICOM_CURRENT_USER_STORE

# 0 -> CAPICOM_STORE_OPEN_READ_ONLY

store.Open(2, "My", 0)

 

# 查找有效证书

# 12 -> CAPICOM_CERTIFICATE_FIND_KEY_USAGE

# 0x00000080 -> CAPICOM_DIGITAL_SIGNATURE_KEY_USAGE

# 9 -> CAPICOM_CERTIFICATE_FIND_TIME_VALID

# 6,6 -> CAPICOM_CERTIFICATE_FIND_EXTENDED_PROPERTY,CERT_KEY_SPEC_PROP_ID

stores = store.Certificates.Find(12,0x00000080).Find(9).Find(6,6)

 

stores = store.Certificates.Find(0,szThumbprint) # szThumbprint -> 按缩略图查询

# 0 -> CAPICOM_CERTIFICATE_FIND_SHA1_HASH

# 找到证书计数

stores.Count

 

# 获取证书信息

 

for data in stores:

    data.GetInfo(0) # 颁发给

    data.GetInfo(1) # 颁发者

 &nbs

### 如何爬取需要UKey认证的网站数据 对于需要 UKey 认证的网站,传统的 HTTP 请求无法直接获取所需资源。这类站点通常依赖于客户端硬件设备(如USB Key)中的私钥来完成身份验证过程。为了实现这一目标,可以采用 Python 结合特定库的方式来进行操作。 #### 使用 CAPICOM 库处理数字证书签名 当涉及到通过 USB Key 进行的身份验证时,CAPICOM 是一个常用的 COM 组件,它允许应用程序访问 Windows 中的安全服务提供商接口 (CSP),从而能够读取存储USB Key 上的 X.509 证书并执行相应的加密解密功能[^2]。 ```python import win32com.client as wc store = wc.Dispatch('CAPICOM.Store') store.Open(2, 'MY', 0) # 查找指定指纹的证书对象 szThumbprint = "your_certificate_thumbprint_here" certs = store.Certificates.Find(0, szThumbprint) if certs.Count == 0: raise Exception("Certificate not found") certificate = certs.Item(1) ``` 这段代码展示了如何利用 `win32com` 来调用 CAPICOM 的 Store 类实例化一个证书仓库,并从中查找具有给定指纹 (`szThumbprint`) 的具体证书实体。 #### 对请求消息进行数字签名 一旦获得了有效的证书对象之后,则可以通过该证书对发送至服务器端的消息体实施电子签名,以此证明持有者确实拥有对应的私钥: ```python signed_data = wc.Dispatch('CAPICOM.SignedData') content_to_sign = b"data to be signed" signed_data.Content = content_to_sign signed_data.Detached = True signature = signed_data.Sign(certificate, False, 1).Encode() headers = { 'Content-Type': 'application/x-www-form-urlencoded', 'Authorization': f'Signature {signature.decode()}' } ``` 这里创建了一个 SignedData 实例用于封装待签署的内容,并最终将其转换成 Base64 编码字符串形式附加到 HTTP 头部作为授权凭证传递给远程 Web API 接口[^3]。 需要注意的是,在实际应用过程中还需要考虑更多细节问题,比如错误处理机制的设计以及确保整个通信链路都处于安全的状态下运行等。
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值