Hisecure程式開發套件-問與答

:::

‧首頁 > 問與答

:::

熱門問答集

問答集
1. HiCOS派送靜默安裝指令
HiCOS大量派送靜默安裝指令: HiCOS_Client.exe /install /quiet /norestart 目前HICOS在安裝時會同時移除舊版，無需另外下移除指令。
2. 如何實現連續簽章的範例?
請參考此檔案 https://api-hisecurecdn.cdn.hinet.net/signPKCS7_2.zip
3. 身分確認服務系統開發語言:C語言 iSSL_SendThenRecv 回傳代碼: -12 錯誤說明: SSL連線失敗要如何排除此問題?
MOICA身分確認服務系統主機SSL憑證發行單位異動，才會導致連線失敗情況導致無法建立SSL連線，進而造成應用系統無法使用身分確認服務系統主機。有可能的情況 1. 請將原本ICS 主機的IP：61.60.9.50 改成 domin：ics-moica.moi.gov.tw 2.請將原本舊的SSL憑證鏈資訊檔案(GCA.pem)更新為新檔案(GTLSCA.pem)，pem檔案下載連結： https://api-hisecurecdn.cdn.hinet.net/icsexample/GTLSCA.zip
4. 取得用戶憑證之後需要做哪些動作
1. 驗證憑證效期有效性檢查(PS：憑證資訊會顯示此憑證開始與結束時間，需要寫程式方式判端用戶憑證是否還在有效期間內) Ｃ++ 語言ＡＰＩ呼叫函式名稱：　GetNotBefore()、GetNotAfter()　　 JＡＶＡ語言呼叫函式名稱：　使用Java sdk X509Certificate 提供函式 getNotAfter()、getNotBefore() 2. 驗憑證憑證狀態查詢 (可以透過 CRL 搭配 OCSP 或只使用OCSP 查詢 ) CRL 廢止清冊查詢，因使用廢止清冊查詢需要下載CRL檔案才能檢查用戶憑證是否有在廢止清冊中，CRL檔案下載需要自己撰寫程式 API提供如何解析廢止清冊檔案和如何檢查憑證是否在廢止清冊名單中Ｃ++ 語言ＡＰＩ呼叫 HiSecureCRL.h 物件相關函式ＪＡＶＡ語言ＡＰＩ呼叫 TLCRL、RevokedRecord 物件相關函式 OCSP是線上即時查詢憑證狀態的服務Ｃ++ 語言ＡＰＩ呼叫HiSecureOCSP.h物件相關函式ＪＡＶＡ語言ＡＰＩ呼叫OCSP 物件相關函式以上詳細範例請參考各語言提供範例檔案 3.解析憑證資訊內容Ｃ++ 語言ＡＰＩ呼叫 HiSecureCert.h 物件相關函式可以解析憑證內資料ＪＡＶＡ語言ＡＰＩ呼叫 CertUtil 物件相關函式可以解析憑證內資料和 Java sdk X509Certificate 提供函式相關函式詳細範例請參考各語言提供範例檔案
5. 身分確認服務系統開發語言:Java語言 javax.net.ssl.SSLException 例外錯誤訊息內容 java.lang.RuntimeException: Unexpected error: java.security.InvalidAlgorithmParameterException: the trustAnchors parameter must be non-empty
請修改自行修改ics 範例程式icscjtest.java檔，建議兩個做法: 第一做法是修改第46行附近的程式碼System.setProperty("javax.net.ssl.trustStore", "C:/Program Files/Java/jdk1.7.0/jre/lib/security/cacerts"); 請自行指定jdk or jre 路徑到cacerts檔案第二個做法將這兩行進行註解 //System.setProperty("javax.net.ssl.trustStore", "C:/Program Files/Java/jdk1.7.0/jre/lib/security/cacerts"); //System.setProperty("javax.net.ssl.trustStorePassword", "changeit");
6. 請問簽章(RAW)範例，關於SHA256等雜湊後在加入prefix值轉換Base64的表示?
TBS經過Hash(SHA256)，在其Uint8 Byte Array格式的開頭加入下述prefix(SHA256的值)轉換為轉成Base64就等於 MDEwDQYJYIZIAWUDBAIBBQAEIMnXsP3Gf/4Y4lexWlIlnQ8CvCWzhP2Tra9hBVOo1IL8 TBS經過Hash(SHA384)，在其Uint8 Byte Array格式的開頭加入下述prefix(SHA384的值)轉換為轉成Base64就等於 MEEwDQYJYIZIAWUDBAICBQAEMMpgDnLuF3Y09QuAuPx5ydKEqMo95YsRQwkKiK3KOD4bjS9lfyrygM11LhwaglzmiQ== TBS經過Hash(SHA512)，在其Uint8 Byte Array格式的開頭加入下述prefix(SHA512的值)轉換為轉成Base64就等於 MFEwDQYJYIZIAWUDBAIDBQAEQJw4NM7VUaC5/UY4MMvRRr60/3RB5tavbpF7JCSNkyy7umrHXVoWd2N0JI5/md5G5VmyHh8HgFbFngcUmvZV4iA=
7. 請問關於簽章(RAW)範例是否有SHA256 prefix 的值
prefix的值 SHA256 : 0x30, 0x31, 0x30, 0x0d, 0x06, 0x09, 0x60, 0x86, 0x48, 0x01, 0x65, 0x03, 0x04, 0x02, 0x01, 0x05, 0x00, 0x04, 0x20 SHA384 : 0x30, 0x41, 0x30, 0x0d, 0x06, 0x09, 0x60, 0x86, 0x48, 0x01, 0x65, 0x03, 0x04, 0x02, 0x02, 0x05, 0x00, 0x04, 0x30 SHA512 : 0x30, 0x51, 0x30, 0x0d, 0x06, 0x09, 0x60, 0x86, 0x48, 0x01, 0x65, 0x03, 0x04, 0x02, 0x03, 0x05, 0x00, 0x04, 0x40 作法相同，請先將待簽章資料做SHA256 Hash後，在其Uint8 Byte Array格式的開頭加入下述prefix ，然後做Base64字串明文是 TBS 進行Hash(SHA256、SHA386、SHA512)後，在其Uint8 Byte Array格式的開頭加入下述prefix(SHA256、SHA386、SHA512)轉成 Base64，提供給你參考
8. 請問是否可以使用SunPKCS11呼叫HICOSPK11動態檔嗎?(以JAVA語言來說)
可以，請參考此連結範例檔案 https://api-hisecurecdn.cdn.hinet.net/SUN provider.zip
9. 請問機房存放查詢集合封包與確認回覆封包的紀錄檔可以保留多久?
機房保留LOG檔案3或6個月的時間。 PS:如果需要查詢請提供貴單位ICS憑證的拇指紋
10. 關於身分確認服務系建立簽章模組部分簡易說明
由於身分確認服務系統產生數位簽章沒有規定一定要使用HiSecure API 函式產生數位簽章動作，所以建置過程中可以參考相關非對稱式簽章相關函式製作範例。