java - sunpkcs11 支持使用 ECDH 派生 key 的 CK_sensitive 属性

Question

我正在尝试使用具有某些属性的 SUNpkcs11 通过 ECDH 生成共享 key :

CKA_TOKEN= false
CKA_SENSITIVE=true
CKA_EXTRACTABLE=true"
CKA_ENCRYPT=true"

虽然我的基本 key 将 CKA_DERIVE、SENSITIVE 等设置为 true，但这样做时会出现模板不一致的错误:

Performing ECDH key agreement
java.security.ProviderException: Could not derive key
    at sun.security.pkcs11.P11ECDHKeyAgreement.engineGenerateSecret(P11ECDHKeyAgreement.java:144)
    at javax.crypto.KeyAgreement.generateSecret(KeyAgreement.java:586)

Caused by: sun.security.pkcs11.wrapper.PKCS11Exception: CKR_ATTRIBUTE_SENSITIVE
    at sun.security.pkcs11.wrapper.PKCS11.C_GetAttributeValue(Native Method)
    at sun.security.pkcs11.P11ECDHKeyAgreement.engineGenerateSecret(P11ECDHKeyAgreement.java:139)

虽然 ECC key 是使用 HSM 预先生成的。

Answer 1

SunPKCS11 P11ECDHKeyAgreement 类始终希望返回派生共享 key 的字节作为generateSecret() 方法的结果。为此，派生 secret 必须标记为不敏感且可提取，否则 HSM 将拒绝透露原始字节。这就是 CKR_ATTRIBUTE_SENSITIVE 错误消息的含义 - Java 尝试访问派生 key 的原始字节，但它被标记为敏感。

Java KeyAgreement 类确实支持 version of generateSecret() that will return a Key object ，但您必须传递算法字符串 "TlsPremasterSecret" (任何其他内容都将被 P11ECDHKeyAgreement 类拒绝)。这通常会阻止 key 发挥作用，因为当您尝试使用它时，它会因算法错误而被拒绝。 (更不用说这个 key 是原始共享 secret ，在用作加密 key 之前实际上应该通过 KDF/哈希传递)。

因此，您唯一的选择就是通过将如下行添加到 PKCS#11 配置文件中，将派生 key 标记为不敏感且可提取:

attributes(generate,CKO_SECRET_KEY,CKK_GENERIC_SECRET) = {
  CKA_SENSITIVE = false
  CKA_EXTRACTABLE = true
}