pkcs#11 - PKCS 11 中的 CKA_SENSITIVE 属性是什么意思？

Question

我正在阅读 PKCS 11 文档，但我无法清楚地理解 key 的 CKA_SENSITIVE 属性是什么意思。

更常见的是:我在哪里可以阅读属性描述？

Answer 1

引自 PKCS#11 spec v2.20 :

If the CKA_SENSITIVEattribute is CK_TRUE, or if the CKA_EXTRACTABLE attribute is CK_FALSE, then certain attributesof the secret key cannot be revealed in plaintext outside the token. Which attributes these are is specified for each type of secret key in the attribute table in the section describing that type of key

一般来说，这意味着 key 的实际值不会暴露。这取决于构成值的属性的键。对于 key ，它通常是 CKA_VALUE ，对于私有(private) RSA key ，这将是 CKA_PRIVATE_EXPONENT和中国剩余定理参数 - 如果这些是关键的一部分。