将PKCS'11对象句柄转换为C＃中的X509Certificate对象

Question

如何将由C_FindObject返回的ulong Object_Handle转换为C＃中的X509Certificate对象。这是代码。

ulong[] foundObjectIds = new ulong[10]; 
foundObjectIds[0] = CK_INVALID_HANDLE; 
success = PKCS11CsharpWrapper.C_FindObjects(session, foundObjectIds, Convert.ToUInt64(foundObjectIds.Length), ref foundObjectCount); 

现在我必须将foundObjectIds [0]转换为X509Certificate对象。

我试过下面的方法，它不适合我。

IntPtr ptr = Marshal.AllocHGlobal(Marshal.SizeOf(typeof(ulong))); 
Marshal.StructureToPtr(foundObjectIds[0], ptr, false); 
IntPtr[] arr = new IntPtr[2]; 
Marshal.Copy(ptr, arr, 0, 1); 
X509Certificate2 cert= new X509Certificate2((IntPtr)foundObjectIds[0]); 

Answer 1

对象句柄不能转换为X509Certificate2对象。您需要使用C_GetAttributeValue函数读取证书对象的属性的值。 属性包含DER编码证书，该证书可以作为byte[]传递给X509Certificate2类的构造函数。

顺便说一句如果你正在使用Pkcs11Interop库，那你为什么要用LowLevelAPI而不是HighLevelAPI？