encryption - HSM - cryptoki - 打开 session 开销

Question

我正在询问有关与 HSM 的 session 的问题。

我知道，如果您为要加密/解密的每个文件初始化和最终确定 cryptoki api，则会产生开销。

我的疑问是，

为每个文件打开和关闭单独的 session 是否有开销，您想要加密/解密。(C_Initialize/C_Finalize)

在不影响性能的情况下，我可以同时为 HSM 拥有多少个最大 session 数？

打开和关闭 session 以处理单个文件是最佳方法，还是打开 session 并处理多个文件然后关闭 session 是最佳方法？

谢谢

Answer 1

首先，PKCS#11 spec在关于线程、应用程序和 session 的一般概述下有相当广泛的文档。

其次，它取决于您的 HSM 硬件和 PKCS#11 模块实现。您的 PKCS#11 提供商如何表示插槽？您是否一直使用相同的 key ？ key 的身份验证机制是什么？

如何使用 C_Initialize(和 C_Finalize)在 PKCS#11 规范

中有广泛的介绍。

session 数取决于 PKCS#11 实现，参见 CK_TOKEN_INFO

中的 ulMaxSessionCount

尝试单个 session 。您确定您的瓶颈将是 session 处理吗？