Как читать учетные данные со смарт-карты в c #

Что ж, если вы разрабатываете под Windows, после того, как вы вставите смарт-карту, окна извлекут все сертификаты со смарт-карты и поместят их в хранилище моих сертификатов.

var smartCardCerts = new List<X509Certificate2>();
var myStore = new X509Store(StoreName.My, StoreLocation.CurrentUser);
myStore.Open(OpenFlags.ReadOnly);
foreach(X509Certificate2 cert in myStore.Certificates)
{
  if( !cert.HasPrivateKey ) continue; // not smartcard for sure
  var rsa = cert.PrivateKey as RSACryptoServiceProvider;
  if( rsa==null ) continue; // not smart card cert again
  if( rsa.CspKeyContainerInfo.HardwareDevice ) // sure - smartcard
  {
     // inspect rsa.CspKeyContainerInfo.KeyContainerName Property
     // or rsa.CspKeyContainerInfo.ProviderName (your smartcard provider, such as 
     // "Schlumberger Cryptographic Service Provider" for Schlumberger Cryptoflex 4K
     // card, etc
     var name = cert.Name;
     rsa.SignData(); // to confirm presence of private key - to finally authenticate
  }
}

в настоящее время через .NET доступно множество криптографических API. Но вы также можете использовать API напрямую Crypto API

например, вы можете получить доступ к смарт-карте напрямую через

CryptAcquireContext(&hProv,"\\.\<Reader Name>\<Container Name>",...)

где имя устройства чтения - это имя устройства чтения карт, а имя контейнера - это имя rsa.KeyContainerName в приведенном выше фрагменте кода. Есть несколько способов доступа к подобной информации, и Crypto API не очень единообразный или простой. в качестве подсказки .NET-версией CryptAcquireContext является RSACryptoServiceProvider с CspParameters, где при необходимости вы можете указать имя контейнера.

Хорошо найти пользователя в ActiveDirectory можно с помощью System.DirectoryServices.DirectoyEntry и System.DirectoryServices.DirectorySearcher, но не забывайте System.DirectoryServices.ActiveDirectory.Forest и связанный API, который упрощает понимание некоторых вещей.

Вы могли бы получить