n20-common-lib 2.22.45 → 2.22.46

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "n20-common-lib",
-  "version": "2.22.45",
+  "version": "2.22.46",
   "private": false,
   "scripts": {
     "serve": "vue-cli-service serve",

package/src/plugins/Sign/NetV3/index.js

@@ -28,142 +28,205 @@ IWSASetTimeOut(6000)
 //   console.warn(version)
 // })
 
+/**
+ * 从 sessionStorage 安全获取用户 DN
+ * @returns {string} 用户 DN，获取失败时返回空字符串
+ */
 function getDN() {
-  let dn = ''
-  let userInfo = JSON.parse(sessionStorage.getItem('userInfo'))
-  if (userInfo && userInfo.dn) {
-    dn = userInfo.dn
+  try {
+    const userInfo = JSON.parse(sessionStorage.getItem('userInfo'))
+    return userInfo && userInfo.dn ? userInfo.dn : ''
+  } catch (e) {
+    return ''
+  }
+}
+
+/**
+ * 获取用户编号
+ * @param {string} [uno] - 可选的用户编号
+ * @returns {string} 用户编号
+ */
+function getUserNo(uno) {
+  return uno || sessionStorage.getItem('userNo')
+}
+
+/**
+ * 根据算法标识获取 RSA 密钥长度
+ * @param {string} alg - 算法标识
+ * @returns {string} 密钥长度
+ */
+function getRSAKeySize(alg) {
+  if (alg === 'RSA_1024') return '1024'
+  if (alg === 'RSA_2048') return '2048'
+  return '1024'
+}
+
+/**
+ * 构建证书请求 DTO
+ * @param {Object} certData - 原始证书数据
+ * @param {Array} p10Result - P10 生成结果 [code, container, publicKey]
+ * @returns {Object} 证书请求 DTO
+ */
+function buildCertDTO(certData, p10Result) {
+  return {
+    ...certData,
+    publicKey: p10Result[2],
+    tmpPubKey: p10Result[1] || ''
+  }
+}
+
+/**
+ * 处理证书导入结果提示
+ * @param {string} certCode - 证书导入结果码
+ * @returns {boolean} 导入是否成功
+ */
+function handleCertImportResult(certCode) {
+  if (certCode === '0') {
+    Message.success('证书导入成功')
+    return true
+  } else {
+    Message.error('导入证书失败，错误码：' + certCode)
+    return false
   }
-  return dn
 }
 
-function getDnCertBase64(dn, res) {
-  axios
-    .post(`/bems/prod_1.0/dssc/sign/getDnCertBase64`, {
-      userDn: dn,
-      p10: res[2]
+/**
+ * 同步证书到期日到服务端
+ * @param {string} dn - 用户DN
+ * @param {string} dnExpiryDate - 证书到期日（yyyy-MM-dd）
+ */
+async function syncDnValidDate(dn, dnExpiryDate) {
+  if (!dn || !dnExpiryDate) return
+  try {
+    await axios.post('/bems/prod_1.0/user/wfMasterUser/updateDnValidDate', {
+      dn,
+      dnValidDate: dnExpiryDate
     })
-    .then(({ data }) => {
-      if (data) {
-        let list = JSON.parse(data)
-        if (list[0]?.errNum === '0') {
-          let code = IWSA_rsa_csp_importSignP7Cert(res[1], list[0]?.cert)
-          if (code === '0') {
-            return Message.success('证书导入成功')
-          }
-        }
-      }
+  } catch (error) {
+    console.error('同步证书到期日失败:', error)
+  }
+}
+
+/**
+ * RSA 算法生成容器 P10 并导入签名证书
+ * @param {Object} certData - 证书数据
+ */
+async function generateRSACert(certData, dn) {
+  // 设置提供者 Microsoft Base Cryptographic Provider v1.0
+  IWSA_rsa_csp_setProvider('Microsoft Base Cryptographic Provider v1.0')
+  // 设置同步模式
+  IWSASetAsyncMode(false)
+
+  const alg = getRSAKeySize(certData.alg)
+  /**
+   * （方法 RSA）生成 P10 包，新容器
+   * 参数一：签名密钥或加密密钥标识, "true"/"false"
+   * 参数二：密钥长度 512，1024，2048，4096
+   * 参数三：主题 DN，空值 DN 请赋值""空串
+   * 参数四：摘要算法 OID，使用默认值请赋值""空串
+   * 参数五：公钥算法 OID，使用默认值请赋值""空串
+   * 参数六：签名算法 OID，使用默认值请赋值""空串
+   * 参数七：私钥是否可导出, "true"/"false"
+   * 参数八：是否启用增强密钥保护, "true"/"false"
+   */
+  const res = IWSA_rsa_csp_genContainerP10('true', alg, '', '', '', '', 'false', 'false')
+  if (res[0] !== '0') {
+    Message.error('产生 P10失败，错误码：' + res[0])
+    return
+  }
+
+  const dto = buildCertDTO(certData, res)
+  const { code, data } = await axios.post('/bems/prod_1.0/dssc/sign/getRadsCert', dto)
+  if (code !== 200) return
+
+  /**
+   * （方法 RSA）导入签名证书 X509
+   * 参数一：容器名，支持""：使用产生 P10 时的容器
+   * 参数二：X509 证书，Base64 编码
+   */
+  const certCode = IWSA_rsa_csp_importSignX509Cert(res[1], data.signCer)
+  if (handleCertImportResult(certCode)) {
+    // 证书导入成功后同步到期日
+    await syncDnValidDate(dn, data.dnExpiryDate)
+  }
+}
+
+/**
+ * SM2 国密算法生成容器 P10 并导入签名证书
+ * @param {Object} certData - 证书数据
+ */
+async function generateSM2Cert(certData, dn) {
+  // 设置同步模式
+  IWSASetAsyncMode(false)
+
+  const providerList = IWSA_sm2_skf_getProviderList()
+  if (providerList.length === 0) {
+    Message.error('请检查ukey是否正常')
+    return
+  }
+  const deviceList = IWSA_sm2_skf_getDeviceList(providerList[0].Provider)
+  if (deviceList.length === 0) {
+    Message.error('未获取到SM2设备')
+    return
+  }
+  const applicationList = IWSA_sm2_skf_getApplicationList(providerList[0].Provider, deviceList[0].Device)
+  if (applicationList.length === 0) {
+    Message.error('未获取到SM2应用')
+    return
+  }
+  IWSA_sm2_skf_setDevice(providerList[0].Provider, deviceList[0].Device, applicationList[0].Application)
+
+  let pin
+  try {
+    const result = await MessageBox.prompt('请输入PIN码', '提示', {
+      confirmButtonText: '确定',
+      cancelButtonText: '取消',
+      closeOnClickModal: false,
+      inputType: 'password'
     })
+    pin = result.value
+  } catch (e) {
+    // 用户取消输入
+    return
+  }
+
+  /**
+   * （方法 SM2）生成 P10 包，新容器
+   * 参数一：主题 DN，空值 DN 请赋值""空串
+   */
+  const res = IWSA_sm2_skf_genContainerP10(pin, '', '', 'true')
+  if (res[0] !== '0') {
+    Message.error('产生 P10失败，错误码：' + res[0])
+    return
+  }
+
+  const dto = buildCertDTO(certData, res)
+  const { code, data } = await axios.post('/bems/prod_1.0/dssc/sign/getRadsCert', dto)
+  if (code !== 200) return
+
+  const certCode = IWSA_sm2_skf_importSignX509Cert(pin, res[1], data.signCer)
+  if (handleCertImportResult(certCode)) {
+    // 证书导入成功后同步到期日
+    await syncDnValidDate(dn, data.dnExpiryDate)
+  }
 }
 
-function getUserCert(uno) {
-  uno = uno || sessionStorage.getItem('userNo')
-  axios.post(`/bems/prod_1.0/dssc/sign/updateCert_direct/${uno}`).then(async ({ code, data }) => {
-    if (code === 200) {
-      // 非国密
-      if (data.alg !== 'SM2') {
-        // 设置提供者 Microsoft Base Cryptographic Provider v1.0
-        IWSA_rsa_csp_setProvider('Microsoft Base Cryptographic Provider v1.0')
-        // 设置同步模式
-        IWSASetAsyncMode(false)
-        let alg = data.alg === 'RSA_1024' ? '1024' : data.alg === 'RSA_2048' ? '2048' : '1024'
-        /**
-         * （方法 RSA）生成 P10 包，新容器
-         * 参数一：签名密钥或加密密钥标识,”true”/”false”
-         * 参数二：密钥长度 512，1024， 2048，4096
-         * 参数三：主题 DN，空值 DN 请赋值””空串
-         * 参数四：摘要算法 OID，使用默认值请赋值””空串
-         * 参数五：公钥算法 OID，，使用默认值请赋值””空串
-         * 参数六：签名算法 OID，，使用默认值请赋值””空串
-         * 参数七：私钥是否可导出,”true”/”false”
-         * 参数八：是否启用增强密钥保护,”true”/”false”
-         */
-        const res = IWSA_rsa_csp_genContainerP10('true', alg, '', '', '', '', 'false', 'false')
-        if (res[0] === '0') {
-          let dto = {
-            ...data,
-            publicKey: res[2],
-            tmpPubKey: res[1] || ''
-          }
-          axios.post(`/bems/prod_1.0/dssc/sign/getRadsCert`, dto).then(({ code, data }) => {
-            if (code === 200) {
-              /**
-               * （方法 RSA）导入签名证书 X509
-               * 参数一：容器名，支持””：使用产生 P10 时的容器
-               * 参数二：X509 证书，Base64 编码
-               */
+/**
+ * 海港版本获取并导入用户证书
+ * @param {string} uno - 用户编号
+ */
+async function getUserCert(uno) {
+  const userNo = getUserNo(uno)
+  const { code, data } = await axios.post(`/bems/prod_1.0/dssc/sign/updateCert_direct/${userNo}`)
+  if (code !== 200) return
 
-              const certData = IWSA_rsa_csp_importSignX509Cert(res[1], data.signCer)
-              if (certData[0] === '0') {
-                Message.success('证书导入成功')
-              } else {
-                Message.error('导入证书失败，错误码：：' + certData[0])
-              }
-            }
-          })
-        } else {
-          Message.error('产生 P10失败，错误码：：' + data[0])
-        }
-        // 国密
-      } else {
-        /**
-         * （方法 SM2）生成 P10 包，新容器
-         * 参数y一：主题 DN，空值 DN 请赋值””空串
-         */
-        // 设置同步模式
-        IWSASetAsyncMode(false)
-        const roviderList = IWSA_sm2_skf_getProviderList()
-        console.log(roviderList)
-        if (roviderList.length === 0) {
-          Message.error('请检查ukey是否正常')
-          return
-        }
-        const providerList = IWSA_sm2_skf_getDeviceList(roviderList[0].Provider)
-        if (providerList.length === 0) {
-          Message.error('未获取到SM2设备')
-          return
-        }
-        const applicationList = IWSA_sm2_skf_getApplicationList(roviderList[0].Provider, providerList[0].Device)
-        if (applicationList.length === 0) {
-          Message.error('未获取到SM2应用')
-          return
-        }
-        IWSA_sm2_skf_setDevice(roviderList[0].Provider, providerList[0].Device, applicationList[0].Application)
-        await MessageBox.prompt('请输入PIN码', '提示', {
-          confirmButtonText: '确定',
-          cancelButtonText: '取消',
-          closeOnClickModal: false,
-          inputType: 'password'
-        }).then(({ value }) => {
-          const res = IWSA_sm2_skf_genContainerP10(value, '', '', 'true')
-          if (res[0] === '0') {
-            let dto = {
-              ...data,
-              publicKey: res[2],
-              tmpPubKey: res[1] || ''
-            }
-            axios.post(`/bems/prod_1.0/dssc/sign/getRadsCert`, dto).then(({ code, data }) => {
-              if (code === 200) {
-                /**
-                 * （方法 RSA）导入签名证书 X509
-                 * 参数一：容器名，支持””：使用产生 P10 时的容器
-                 * 参数二：X509 证书，Base64 编码
-                 */
-                const certData = IWSA_sm2_skf_importSignX509Cert(value, res[1], data.signCer)
-                if (certData[0] === '0') {
-                  Message.success('证书导入成功')
-                } else {
-                  Message.error('导入证书失败，错误码：：' + certData[0])
-                }
-              }
-            })
-          } else {
-            Message.error('产生 P10失败，错误码：：' + data[0])
-          }
-        })
-      }
-    }
-  })
+  const dn = getDN()
+  // 非国密走 RSA，国密走 SM2
+  if (data.alg !== 'SM2') {
+    await generateRSACert(data, dn)
+  } else {
+    await generateSM2Cert(data, dn)
+  }
 }
 
 /**
@@ -234,26 +297,25 @@ export function updateCert(cspName, onSuccess, dnInfo) {
     Message.error('容器生成失败，请联系管理员，错误码为' + res[0])
   }
 }
-function GetDateNotAfter(res, dn) {
-  if (res[0] === '0') {
-    getDnCertBase64(dn, res)
-  }
-}
-
 /**
  * 海港版本证书自动更新
- * @param {*} cspName
- * @returns
+ * @param {string} uno - 用户编号
+ * @returns {Promise<void>}
  */
 export function updateCertHG(uno) {
-  getUserCert(uno)
+  return getUserCert(uno).catch((error) => {
+    console.error('海港证书更新失败:', error)
+  })
 }
 
+/**
+ * 比较 DN 是否匹配（单向包含匹配）
+ * @param {string} dn1 - 证书 DN
+ * @param {string} dn2 - 目标 DN
+ * @returns {boolean}
+ */
 function compareDN(dn1, dn2) {
-  let dn1Arr = dn1.split(',').map((c) => c.trim())
-  let dn2Arr = dn2.split(',').map((c) => c.trim())
-  if (dn1Arr.every((dnAttr) => dn2Arr.includes(dnAttr))) {
-    return true
-  }
-  return false
+  const dn1Arr = dn1.split(',').map((c) => c.trim())
+  const dn2Arr = dn2.split(',').map((c) => c.trim())
+  return dn1Arr.every((dnAttr) => dn2Arr.includes(dnAttr))
 }

package/src/plugins/Sign/index.js

@@ -95,7 +95,7 @@ export function getCert(dn) {
   let signType = window.sessionStorage.getItem('signType')
   console.log('signType', signType)
   return new Promise((resolve, reject) => {
-    if (signType === 'inetSign' /* 信安CA */) {
+    if (signType === 'inetSign' || signType === 'signV3' /* 信安CA */) {
       // 是否使用信安3.0版本sdk (默认使用2.0版本)
       if (window.NetSignVersion === 'signV3') {
         importG('inetSign', () => import(/*webpackChunkName: "inetSign"*/ './signV3/sign.js')).then(