Solaris中的PKCS11接口参考

最新推荐文章于 2024-04-06 11:46:27 发布

原创

最新推荐文章于 2024-04-06 11:46:27 发布 · 4.3k 阅读

7 ·

CC 4.0 BY-SA版权

文章标签：

#solaris #c #token #加密 #function #ssl

本文介绍了Solaris中通过libpkcs11.so库访问PKCS #11函数的方式，详细列举了软令牌支持的PKCS #11函数，包括C_Initialize(), C_GetInfo(), C_GetSlotList(), C_GetTokenInfo(), C_OpenSession()等，并讨论了如何使用这些函数进行加密、解密、签名和验证等操作。此外，还提到了扩展的PKCS #11函数SUNW_C_GetMechSession()和SUNW_C_KeyToObject。" 134588848,17268861,华为OD机试Python分班算法,"['算法', '数据结构', 'python', '华为od', '逻辑思维']

Cryptoki 库概述

Solaris 加密框架中的用户级应用程序通过 libpkcs11.so 模块中所提供的 cryptoki 库来访问 PKCS #11 函数。pkcs11_softtoken.so 模块是由 Sun Microsystems, Inc. 提供的 PKCS #11 软令牌实现，用于提供加密机制。软令牌插件是缺省的机制源。加密机制还可以通过第三方插件提供。

本节列出了软令牌所支持的 PKCS #11 函数和返回值，返回代码根据插入到框架中的提供者而异。本节还介绍了一些常见的函数。有关 cryptoki 库中所有元素的完整说明，请参阅相应的手册页或 http://www.rsasecurity.com/rsalabs/pkcs/pkcs-11。

PKCS #11 函数列表

下面列出了 Solaris 加密框架中的 pkcs11_softtoken.so 所支持的 PKCS #11 函数类别以及相关函数：

通用－C_Initialize()、C_Finalize()、C_GetInfo() 和 C_GetFunctionList()
会话管理－C_OpenSession()、C_CloseSession()、C_GetSessionInfo()、C_CloseAllSessions()、C_Login() 和 C_Logout()
插槽和令牌管理－C_GetSlotList()、C_GetSlotInfo()、C_GetMechanismList()、C_GetMechanismInfo() 和 C_SetPIN()
加密和解密－C_EncryptInit()、C_Encrypt()、C_EncryptUpdate()、C_EncryptFinal()、C_DecryptInit()、C_Decrypt()、C_DecryptUpdate() 和 C_DecryptFinal()
消息摘要－C_DigestInit()、C_Digest()、C_DigestKey()、C_DigestUpdate() 和 C_DigestFinal()
MAC 的签名和应用－C_Sign()、C_SignInit()、C_SignUpdate()、C_SignFinal()、C_SignRecoverInit() 和 C_SignRecover()
签名检验－C_Verify()、C_VerifyInit()、C_VerifyUpdate()、C_VerifyFinal()、C_VerifyRecoverInit() 和 C_VerifyRecover()
双重用途加密函数－C_DigestEncryptUpdate()、C_DecryptDigestUpdate()、C_SignEncryptUpdate() 和 C_DecryptVerifyUpdate()
随机数生成－C_SeedRandom() 和 C_GenerateRandom()
对象管理－C_CreateObject()、C_DestroyObject()、C_CopyObject()、C_FindObjects()、C_FindObjectsInit()、C_FindObjectsFinal()、C_GetAtt