关于Minidriver中PCARD_DATA参数及CNG密钥对生成失败的技术问询

让我结合智能卡Minidriver开发的实际经验，分两部分解答你的问题：

简单来说：

• 首次调用CardAcquireContext时，如果PCARD_DATA结构体中的hSCardCtx（PC/SC上下文句柄）和hScard（卡连接句柄）为NULL，函数会负责创建并初始化这两个句柄，赋值给结构体成员；
• 若在同一个会话内再次调用CardAcquireContext（且之前未调用CardReleaseContext释放上下文），这两个句柄不会发生变化，会直接复用已有的有效句柄；
• 但如果之前通过CardReleaseContext释放了上下文，再次调用CardAcquireContext会重新生成新的句柄。

既然CardGetProperty、CardReadFile等命令能正常通信，说明基础PC/SC连接和APDU传输链路是通的，问题大概率出在认证环节或CNG参数配置上，给你几个排查方向：

• 检查CardAuthenticateEX的APDU组装逻辑

  • 确认认证APDU的CLA、INS、P1/P2参数是否完全匹配你的智能卡规范，比如部分卡要求认证前必须选中特定的DF（专用文件），但Minidriver可能遗漏了这一步；
  • 验证PIN码的编码格式是否正确：是ASCII转字节、BCD编码还是需要加密后再放入APDU数据域？很多认证失败都是因为PIN格式不符合卡的要求；
  • 手动用SCardTransmit发送相同的认证APDU测试，对比结果，排除Minidriver代码组装APDU的错误。

• 排查CNG调用的参数与权限

  • 调用NCryptCreatePersistedKey时，确认指定的算法标识符（比如NCRYPT_RSA_ALGORITHM）是你的智能卡和Minidriver支持的类型，部分卡只支持特定密钥长度或算法；
  • 检查NCryptFinalizeKey的参数：如果需要无交互认证，是否指定了NCRYPT_SILENT_FLAG？是否提前通过NCryptSetProperty设置了PIN相关属性？
  • 确认当前进程权限：有些智能卡操作需要管理员权限，或者需要确保“智能卡服务（SCardSvr）”运行在正确的权限上下文。

• 验证Minidriver中上下文的有效性

  • 排查是否在CardAuthenticateEX调用前，有代码意外调用了SCardDisconnect断开了卡连接，导致hScard句柄失效；
  • 检查Minidriver的线程安全：如果是多线程场景，是否存在多个线程操作同一个PCARD_DATA结构体，导致句柄被意外修改。

• 启用PC/SC跟踪日志定位问题
  通过修改Windows注册表开启PC/SC日志：

  1. 定位到HKLM\Software\Microsoft\Windows\CurrentVersion\SmartCard
  2. 设置Logging值为1，LogFilePath指定日志保存路径（比如C:\scard.log）
     复现问题后查看日志，里面会记录SCardTransmit发送的APDU内容和卡返回的SW状态码（比如6982表示安全状态不满足，6A80表示数据域格式错误），这是定位卡端拒绝命令的最直接方式。

内容的提问来源于stack exchange，提问作者NoNameDev-2010