SelfIssuedAuth
SmartCard
UserNamePassword
KerberosAuth

1. 사용자가 임의로 "개인 카드"를 생성.
2. 그 "개인 카드"의 "유일한 식별자 - PPID" 값을 Managed Card를 발행할 기관에 전송.
3. 카드 발행 기관에서는 해당 PPID 값을 포함한 XML 형식의 Managed Card 내용을 카드 발행 기관이 가진 "인증서"의 개인키로 서명해서 CRD 확장자를 가진 파일로 사용자에게 전달.
4. 사용자는 전달받은 CRD 파일을 자신의 컴퓨터에 Managed Card로 등록.

1. 사용자는 스마트 카드와 그 카드에 연결된 "개인키가 포함된 인증서"를 클라이언트에 설치된 상태여야 합니다.
2. 사용자 측 "인증서"의 sha1 방식으로 해쉬된 Thumbprint 값을 Managed Card 발행 기관에 전송.
3. 카드 발행 기관은 전달된 Thumbprint 값을 포함한 XML 형식의 Managed Card 내용을 카드 발행 기관이 가진 "인증서"의 개인키로 서명하여 CRD 확장자를 가진 파일로 사용자에게 전달.
4. 사용자는 전달받은 CRD 파일을 자신의 컴퓨터에 Managed Card로 등록.

[Issuer]
Name=Fabrikam Auto Group
Address=http://www.fabrikam.com:7000/sample/trust/usernamepassword/sts
MexAddress=https://www.fabrikam.com:7001/sample/trust/usernamepassword/mex
PrivacyPolicy=http://www.fabrikam.com/PrivacyPolicy.xml
; certificate should be either a STORELOCATION/STORE/Subject name
; or 
; c:\path\to\cert.pfx -- in which case you also need a CertificatePassword=
Certificate=LOCALMACHINE/MY/www.fabrikam.com
;CertificatePassword=foo

  public enum StoreLocation
  {
    CurrentUser = 1,  // The X.509 certificate store used by the current user.
    LocalMachine = 2, // The X.509 certificate store assigned to the local machine.
  }

  // Specifies the name of the X.509 certificate store to open.
  public enum StoreName
  {
    AddressBook = 1,			// The X.509 certificate store for other users.
    AuthRoot = 2,				// The X.509 certificate store for third-party certificate authorities (CAs).
    CertificateAuthority = 3,	// The X.509 certificate store for intermediate certificate authorities (CAs).
    Disallowed = 4,				// The X.509 certificate store for revoked certificates.
    My = 5,						// The X.509 certificate store for personal certificates.
    Root = 6,					// The X.509 certificate store for trusted root certificate authorities (CAs).
    TrustedPeople = 7,			// The X.509 certificate store for directly trusted people and resources.
    TrustedPublisher = 8,		// The X.509 certificate store for directly trusted publishers.
  }

X509Certificate2 smartcardcertificate;
foreach (X509Certificate2 xCert in s.Certificates)
{
	// 만약 Subject Name 값이 같은 인증서를 구분해야 한다면,
	// 아래의 xCert.Subject 문자열 비교 코드를 변경해 주어야 합니다.
    if (xCert.Subject.StartsWith("CN=" + certspec[2]))
    {
        smartcardcertificate = xCert;
        break;
    }
}

[Credentials]
; if the Auth type is UserNamePassword the value is the Username 
; if the Auth type is SmartCard the value is the Certificate Path(Localmachine/my/www.fabrikam.com), hash, filename (in which case you may need certificatepassword=)
; if the Auth type is SelfIssuedAut the value is the PPID
;value=currentUser/My/GEPK00000728
value=3ce25c9ef8b2d5d99a227e1ea1a28d7f001a3355
Hint=Insert your smartcard please.

1. "Localmachine/my/www.fabrikam.com"처럼 인증서 저장소와 Subject Name을 기준으로 인증서 경로를 지정
2. hash
3. PFX 파일 경로.