用 RSA 公鑰包裝 AES 密鑰 - CKM_RSA_PKCS_OAEP
[英]Wrap AES key with RSA public key - CKM_RSA_PKCS_OAEP
我正在使用 iaik pkcs11 java 嘗試用 RSA 公鑰包裝 AES 密鑰。 有人可以幫我上面的參數/代碼有什么問題嗎？ 我正在嘗試用 RSA 公鑰包裝 AES 密鑰。 獲取問題作為機制無效 wrappingKey 是一個 RSA 公鑰句柄，keyToWrap 是一個 AES 密鑰 ...
使用 Thales Luna HSM 中存在的證書建立 SSL/TLS 連接
[英]Establish SSL/TLS Connection using Certificate present in Thales Luna HSM
我正在嘗試設置啟用了 HTTPS 的 Netty 服務器。 為了建立 SSL/TLS 連接，我需要從 Saf.net Luna Network HSM 獲取證書並將該證書傳遞給 Netty 的 SSL 上下文。 我在 Luna HSM 中生成了一個密鑰對，然后使用生成的密鑰對生成了一個自簽名證書。 ...
即使在授權 HSM 模塊后，在 Thales HSM 8000 模塊上執行 NG 解密命令是否需要任何特定授權？
[英]Is there any specific authorization that is required for NG decrypting command on Thales HSM 8000 module even after HSM module is authorized?
如果在 HSM 8000 上收到下面提到的錯誤，請告訴我是否有任何解決方案。正在嘗試命令的 HSM 已經獲得授權。 該命令取自 HSM 9000 的手冊； 用於解密先前使用 BA 命令加密的偏移量的 NG 命令： 錯誤代碼 17 - HSM 未授權，或安全設置禁止操作我期待通過解密偏移量返回原始 ...
PKCS11 無法識別在運行時在 softhsm 中創建的新插槽
[英]PKCS11 does not recognize new slot created in softhsm in runtime
我有一段代碼使用 java 將密鑰和證書導入 hsm。問題是當我運行 java 后端來執行 api 時，使用之前創建的插槽是可以的。 但是這里的問題是，當我當時創建新插槽並嘗試為該插槽執行 api 時，我收到了顯示未找到插槽 ID 的消息。 如何在不重新運行代碼的情況下獲得結果？ 這就是我在做什么 ...
如何使用 Windows AD CS（和 C#）更改加密服務提供商以使用 HSM 供應商
[英]How do I change the Crypto Service Provider using Windows AD CS (and C#) to use a HSM Vendor
首先，我很抱歉，因為我對證書和密碼學知之甚少。 我被投入到一個項目中，我需要創建一個 CSR，但要讓一個 HSM 設備創建並存儲私鑰。 我的意圖是使用 Windows AD CS 並將加密服務提供商 (CSP) 更改為使用 HSM 供應商。 這就是我目前所知道的全部信息，並且仍在學習 PKI 的 r ...
SHAREDLIBRARYNAME Utimaco 不是指當我使用 docker 啟動 signserver 時
[英]SHAREDLIBRARYNAME Utimaco is not referring When I start signserver with docker
我用 docker 啟動 signserver： 現在，我需要將 signserver 連接到 HSM 上的 PKCS11。我更改了 signserver-deploy.configuaration： 然后我從模板中添加 PKCS#11 加密工作者，並更改配置： PKCS#11 加密工作者狀態為脫 ...
Yubikey API 通過NFC訪問
[英]Yubikey API access via NFC
設備與環境使用的安全元件（當前）：Yubikey 5 NFC 操作系統（當前）使用：Linux（未來目標將是 Win 和 Android） 使用的閱讀器：ACS ACR122U、REINER SCT cyberJack RFID、SCM SCL011 目標通過 NFC 連接到 Yubikey 並實現 ...
配置 Safenet Luna EFT HSM 以允許 ISO-0 到 ISO-1 引腳轉換
[英]Configure Safenet Luna EFT HSM to allow ISO-0 to ISO-1 pin translation
正如標題所述，我需要能夠使用 Safenet(Gemalto) Luna EFT 將 ISO-0 格式的加密 pin 塊轉換為 ISO-1 格式。 我通過 TCP/IP 連接並發送按照程序員指南格式化的命令。 我正在使用 PIN-TRANSLATE-2 EE0602 並返回一個 06 錯誤代碼，向 ...
HSM 和 Argon2 的區別？ 哪一個更可取
[英]Difference between HSM and Argon2 ? which one is preferrable
我正在開發一個處理客戶詳細信息的應用程序，我們希望將其以加密形式存儲在我們的數據庫中，哪個更可取 Argon2 ...
SafeNet ProtectServer外部2 HSM
[英]SafeNet ProtectServer External 2 HSM
我找不到我們可以在SafeNet ProtectServer External 2硬件安全模塊上創建的最大插槽數。如果有人知道，請幫忙！ ...
協議和數據格式以與HSM板連接
[英]Protocol and data format to get connected with HSM boards
民間-應用程序如何與HSM（硬件安全模塊）板連接？ 他們使用什么協議，交互的數據格式是什么？ 詢問協議的原因是我可能將應用程序運行在直接連接到安裝了HSM的網絡的物理機上，或者我也可能將應用程序部署在雲上。 那么，我該如何連接？ 例如，如果我有一個Java應用程序並想與HSM連接，例 ...
如何確定Cloud HSM服務提供商確實使用的是物理硬件安全模塊而不是模擬軟件？
[英]How can I make sure that Cloud HSM service providers are really using physical Hardware Security Module not a simulation software?
這正是我想知道的。 基於雲的HSM昂貴，我需要確定要支付的費用。 ...
HSM連接持久或非持久性
[英]HSM Connection Persistent or Non-persistent
我准備使用thales hsm只是為了使用http://www.pkcs11interop.net/做一些加密/解密 但是，我在腦海中提出了一個問題。 我有兩種方法可以在我的服務器應用程序中使用thales hsm 一種方法是：每當我需要進行aes操作時，打開連接，完成工作，關 ...
用於OpenSSL的PKCS＃11引擎
[英]PKCS#11 engine for openSSL
我正在嘗試在Windows 7下設置openSSL以使用供應商特定的安全模塊。 從供應商那里我得到了PKCS＃11 API dll（讓我們說是vendor.dll）。 PKCS＃11引擎已根據https://github.com/OpenSC/libp11創建 如鏈接中所述，為了進 ...