pkcs#11 - pkcs11-工具 : why do I need to specify a module to load?

Question

当我运行 pkcs11-tool 时，我总是需要指定一个模块:

pkcs11-tool --module=/usr/lib/x86_64-linux-gnu/opensc-pkcs11.so -L

这个模块的用途是什么以及 pkcs11-tool 如何使用它？我还可以使用哪些其他可能的模块？它们有什么区别？

我尝试使用另一个(“/usr/lib/x86_64-linux-gnu/nss/libnssckbi.so”)，但我总是得到一个空槽，所以我认为模块？

Answer 1

这些模块用作实际设备的中间件，例如智能卡、USB token 和硬件安全模块 (HSM)，甚至是 PKCS#11 的软件模拟。

您可以将其视为将 PKCS#11 映射到具体设备的硬件驱动程序，其中一些模块提供特定于供应商的算法、登录机制等。

此处列出了一些已知模块: http://wiki.ncryptoki.com/Known-PKCS-11-modules.ashx

使用 OpenSC，您已经支持许多不同的设备:

https://github.com/OpenSC/OpenSC/wiki/Supported-hardware-(smart-cards-and-USB-tokens)

因此，如果您坚持使用此处列出的设备并且不使用 OpenSC 不支持的任何特殊功能，您应该使用 OpenSC。