Wie kann man auf "andere" Schlüsselanhänger in MacOS mit Java zugreifen?

Question

Standardmäßig haben wir die folgenden Elemente als keychains unter MacOS Keychain Access Tool.

• Login
• Lokale Angebote
• -System
• System-Roots

Und es scheint, dass aus der Box zu tun, das Mac hat Problem mit Smartcard ... also musste ich Installieren eines Drittanbieter-Tools, Centify, um die Zertifikate von einer Smartcard in Apples KeyChain zu übertragen. Dieses Drittanbieter-Tool scheint jedoch einen brandneuen Schlüsselbund für die eingesetzte Smartcard zu erstellen. Der Schlüsselbund scheint das folgende Namensformat zu haben:

• PIV- < Namen der cert>

Ich hatte Java Schlüsselspeicher wurde mit dem Apple Keychain zugreifen zu können, aber ich bin nicht in der Lage alle Zertifikate für den Zugriff auf noch Keychain, installiert vom Centify-Tool.

das Apple Keychain wie dies Ich bin Zugriff Derzeit:

KeyStore ks = KeyStore.getInstance("KeychainStore", "Apple"); 
ks.load(null, null); 

Und ich bin in der Lage, die Zertifikate zu laden und zugreifen, die unter login Schlüsselanhängern sind aber nicht die von Centrify importiert.

Kennt jemand den richtigen Weg zu anderen keychains zugreifen?

Answer 1

Dies ist Albert von Centrify. Der PIV-<> Schlüsselbund ist ein PIN-geschützter Schlüsselbund, der die Verwendung von Smartcard-Anmeldeinformationen sicherstellt. Aus diesem Grund kann der Keystore ihn nur abrufen, wenn er entsperrt ist. Es wird ähnlich sein, Zertifikate von System-Schlüsselbund zu erhalten, da es nur für Benutzer mit Administratorrechten erlaubt ist.

Sie können zum Ideenaustausch gehen, um die Idee zu erhöhen, so dass wir die Notwendigkeit für diese Art von Anwendungsfall verstehen: http://community.centrify.com/t5/Centrify-Idea-Exchange/idb-p/Centrify-Idea-Exchange

Auch Sie können einen Blick auf abgeleitet Credential-Funktion in Centrify SaaS nehmen wollen Produkt, das das gleiche tun sollten Sie wollten: https://docs.centrify.com/en/centrify/adminref/index.html?version=1495753737#page/cloudhelp%2FderivedCreds.html

Mit besten Grüßen,

Albert