利用CryptoAPI对硬件CSP操作的分析

随着证书在电子商务、电子政务活动中的广泛应用,USBKey因为其小巧、方便易用以及高安全可靠性等方面的特点而成为重要的证书存储介质。目前,Windows平台的广泛使用,大多数USBKey都实现了CSP(CryptographicServiceProvider)。通过微软的CryptoAPI标准接口可以对CSP中的证书和私钥进行操作,因此掌握CSP原理以及cryptoAPI,将证书、私钥写入到CSP中具有重要意义。本文将介绍CSP的框架,并结合实例讲述CA系统如何使用该框架实现将证书和私钥写入USBKeyCSP中。