pkcs#11标准中怎么提取保存在令牌中的证书的私钥进行签名（函数）：急
找不到在pkcs#11中操作的函数，不会是csp提供吧！ 问题点数：50、回复次数：2Top
1 楼gushansanren（寄生虫）回复于 2006-03-20 09:50:19 得分 0
java的安全加密接口一般用JCE，如果你用的是硬件的话，硬件厂商应该提供JCE的接口，如果他们只提供P11的接口，那么你应该用JNI来本地调用了。。
Top
2 楼gzshenlong（）回复于 2006-03-30 13:41:05 得分 0
java开发的程序的保护
众所周知，java开发语言提供了很方便的开发平台，而且开发出来的程序很容易在不同的平台上面进行移植，现在越来越多的人使用它开发软件。
Java有了它方便的一个方面，但是他同时也带给了开发者一个烦恼，这就是保护的办法不多，而且大多数不是很好用，这样自己辛苦开发出来的程序很容易被人复制而据为己有，一般情况下，大多数的人都是用混编器（java obfuscator）来把开发出来的程序进行打乱以达到没有办法来反编译观看源代码，但是这种办法在网上很容易找到相关的软件来重新整理，那么这个混编只能控制一些本来也没有办法动您的软件的人，而对于一些掌握工具的人几乎是透明的，还有就是利用硬件加密锁，但大多数公司提供的硬件加密锁只是提供了一些dll的连接或简单的api调用，只要反编译他们，就很容易把一些api调用去掉，这样硬件加密锁也就不起作用了，但是现在到底有没有好的办法呢？
以色列阿拉丁公司提供的HASP HL加密锁提供的外壳加密工具中有一个叫做数据加密的功能，这个功能能更好的防止去除api的调用，各位都知道：硬件加密锁的保护原理就是要您被加密过的软件和加密锁的硬件要紧紧地结合在一起，而且不容易被轻易的剔出原来的调用，这样才能更好的保证您的软件不被盗版，同时这种方式也很容易被程序员掌握，要对一个软件实现保护，只需要几分钟的时间就可以了，下面简单介绍一下他的原理：
运用阿拉丁公司提供的外壳工具先把调用您的java解释器来进行加密，那么就是说如果要运用这个解释器就需要有一把特定的加密锁存在，然后我们再运用它提供的外壳加密工具中的数据加密功能，把您写好的java程序代码class文件进行数据加密产生新的文件来代替（加密过后的class文件是乱码，这时采用任何反编译工具都编译不出），然后再用加密过后的java解释器来调用，这个加密是采用的AES128位的算法的，这样这个加密过的数据文件——您的软件就只能被您保护过的java解释器来进行解释，但是在没有加密锁的情况下就不能够运行您的软件，或者是在有锁的情况下也看不到软件代码从而达到真正保护您的软件的目的。
我们作为以色列aladdin加密锁的代理商，很愿意和您分享这样的保护方式，如果您对我们的产品感兴趣，我们公司将提供产品测试！
联系人 龙令军 13538771708
邮件 ：long@hzbhasp.com.cn
英文网址：http://www.ealaddin.com
中文网址：http://www.ealaddin.com.cn
Top
