pkcs#11 - HSM:打开与 HSM 的连接时出错

Question

收到CKR_GENERAL_ERROR当应用程序尝试打开与 H/W HSM 的连接时。

详细的错误是:

50004-Crypto API could not be open.
Caused by: xxx.xxx.xxx.cryptoapi.CryptoApiSysException: Error opening session!!
Caused by: iaik.pkcs.pkcs11.wrapper.PKCS11Exception: CKR_GENERAL_ERROR
        at iaik.pkcs.pkcs11.wrapper.PKCS11Implementation.C_Initialize(Native Method) ~[pkcs11Wrapper-1.2.18.jar:1.2.18]
        at iaik.pkcs.pkcs11.Module.initialize(Module.java:307) ~[pkcs11Wrapper-1.2.18.jar:1.2.18]

谁能告诉我这个错误的原因是什么？该应用程序可与软件 HSM 配合使用。

硬件 HSM 详细信息:

ProtectToolkit C key 管理实用程序:4.2.0(甚至尝试使用 4.3.0)

制造商:Eracom

硬件版本:66.00

固件版本:2.02

Answer 1

CKR_GENERAL_ERROR 是大多数 PKCS#11 投诉 API 抛出的一般错误消息。由于您在连接到 HSM 硬件时出现错误，请确保您执行以下操作:

您已成功完成客户端(您的应用程序)对 h/w hsm NTL 的配置。这是a link !

打开 session 并登录到 hsm 时，请验证您是否拥有有效的插槽号和分区密码 (PIN)。

此外，您可以检查 HSM 日志(通常位于应用程序中的 hsm 客户端安装目录中)以了解问题的确切原因。这是 You can refer to my previous response on finding luna safenet client logs !