如何用一个USB加密密钥从Java中签名PDF？

Question

目前，我使用Java在POC上工作，以便用Gemalto密钥( web应用程序和USB之间的密钥交换上的配置)签署PDF。

行动如下：

用户使用像Gemalto这样的USB棒连接到web应用程序。一旦用户通过身份验证，他就可以查看PDF并点击“签名PDF”按钮。

我有几个问题：

• 有可能得到一个令牌或者Gemalto的USB密钥的ID吗？
• 是否有可能获得存储在USB密钥上的私钥？
• 每个用户都有一个Gemalto的USB密钥，如何通过USB密钥识别用户？

注意:如果用户没有USB，则无法在web应用程序上进行身份验证。

提前谢谢你，

Answer 1

普通web应用程序无法访问用于签名PDF的USB设备。对于身份验证，如果身份验证USB棒具有集成到用户web浏览器中的插件，则可能是可能的。

对于PDF的签名，唯一的方法是目前在客户端浏览器中使用Java插件。然而，几乎所有浏览器都已经或将要禁用在浏览器中使用Java插件所需的NPAPI。因此Java插件是一匹死马-不要试图骑它.

在这样的情况下，建议的WebUSB API可能在某些年内是可用的。