Capicom + token + senha

Programação Java
#1

Boa tarde a todos!

Estou desenvolvendo uma aplicação que faz o uso de Tokens com a API CAPICOM, porém estou com um problema.

Senpre que vou fazer o encrypt de uma string ele abre uma MessageBox solicitando a senha.

Gostaria de saber se alguém conhece um modo para essa senha ser passada via código não havendo a necessidade da solicitação da mesma ao usuário.

O processo que estou fazendo deve ser totalmente automatizado…

Trecho do código onde faço o encrypt:

    byte[] arrayofbyte1 = Base64.base64Decode(Challenge.getBytes());
    Cipher localcipher = null;
    
    localcipher = Cipher.getInstance(privatekey.getAlgorithm());       
        
    localcipher.init(1, privatekey);   
    	    
    byte[] arrayofbyte2 = localcipher.doFinal(arrayofbyte1);

    s1 = new String(Base64.base64Encode(arrayofbyte2));
    
    return s1;

Obrigado

#2

Oi! Que eu saiba isso não é possível não! É devido a propria segurança do token.

#3

“Mais ou menos”. Quando se usa PKCS#11, se não me engano, é possível passar a senha via código.

Entretanto, o grande problema com dispositivos que suportam a CryptoAPI (que é a API que é encapsulada pelo CAPICOM) é que a parte de entrada de senha é responsabilidade do driver do dispositivo. Se usar CAPICOM, não sei se é possível passar alguns parâmetros mágicos (que são dependentes para cada driver - alguns permitem e outros não permitem passar a senha via código) que a CryptoAPI deixa passar.

Outra coisa horrível da CryptoAPI é quanto tempo dura a tal senha digitada. Pode ser que ela valha por toda a sessão ou pode ser que ela valha apenas para algumas assinaturas. Eu nunca soube direito como é que se faz para solicitar novamente a senha, caso seja preciso.

#4

Oi

Alguem pode me indicar um tutorial de como usar Capicom + Java para ler os certificados digitais do usuário?

Obrigado!

#5