c# - 如何将 Pkcs11Interop 与 NitroKey HSM 结合使用以派生与 EC 的共享 key

Question

我买了一个 NitroKey HSM 并设法在上面创建了一个 EC。

现在我想导出一个共享 key 。
我找到了 Pkcs11Interop ，这似乎是完成这项工作的正确工具，但处理方式尚不清楚。

非常感谢代码片段或指向工作项目的链接。

Answer 1

可以看看Pkcs11Admin使用 Pkcs11Interop 库的真实示例应用程序。

据我所知，NitroKey HSM 应该与 OpenSC middleware 一起使用所以实现 PKCS#11 API 的非托管库将是 opensc-pkcs11.dll。

我相信这些资源可能对您有所帮助:

1. Getting started with Pkcs11Interop
2. Pkcs11Interop code samples其中还包含 key 推导样本
3. PKCS#11 specification