在 CAPI/CNG 中替换 PKCS #11 智能卡数据 Object

Question

有 3 个主要的 PKCS #11 对象（密钥、证书、数据），我在 CAPI/CNG 中找到了密钥和证书对象的替代品，但我没有找到使用 CAPI/CNG 在智能卡上创建数据 object 的替代品

PKCS #11 数据 Object 文档在此处https://www.cryptsoft.com/pkcs11doc/v220/group__SEC__10__5__DATA__OBJECTS.ZFC35FDC70D5FC69D53EZ8A822C

Answer 1

PKCS#11 或更确切地说是 Cryptoki 是控制安全令牌的规范。 有时将其他敏感数据（例如密码）存储在令牌中可能是有意义的。 此外，有时数据用于与方案本身进行交互，例如密钥派生函数的“Info”参数，尽管这些数据通常作为参数提供给 PKCS#11 方法调用。

CAPI/CNG 更倾向于为应用程序提供加密操作。 不支持通用数据对象是有道理的； 毕竟，此类对象可能已经存在于软件本身中。 因此，无需将其存储在安全设备上。 如果有一种方法可以从安全令牌中检索此类数据，那么我还没有看到它。