Validar senha do certificado

[marciost]

Pessoal, sem que isso não terá relação direta com os componentes ACBr, mas como internamente utilizam assinatura digital talvez possam ajudar: preciso que algumas operações do nosso sistema sejma liberadas somente mediante autenticação com certificado digital.

- o certificado poderá ser um A1 ou A3

- o usuário poderá optar por cadastrar a senha do certificado ou informar a mesma no momento da autenticação

- se o usuário informou previamente a senha, o sistema deverá utilizar a senha do mesmo para realização da validação

- se o usuário não informou previamente a senha, o sistema deverá abrir a tela que a mesma seja informada

 

Minha dúvida é: existe alguma maneira de validar a senha digitada com a senha informada pelo usuário? Pelo que vi (olhei as rotinas de assinatura da NFS-e), em nenhum momento isso, pelo menos não diretamente. Verifiquei inclusive que em caso de certificado A1, mesmo não informando a senha nas configurações, o sistema nem exibe aquela tela com a senha do PIN.

 

Ficou clara minha dúvida? Preciso que o sistema busque o certificado do usuário logado (isso está OK) e depois de buscar valide se a senha digitada está correta (isso está pendente).

[Daniel Simoes]

Se o certificado A1 já estiver instalado no Windows, a WinCrypt acessar o certificado, e não irá solicitar a senha...

Mas nada impede que você faça uma validação do usuário em seu sistema, usando as informações do seu banco de dados...