從PKCS11中的鍵或數據對象中提取CKA_Value

Question

我想將PKCS11的KEY/Data對象中的鍵值讀取到局部變量中。 我觀察到Key存儲在Key對象的CKA_VALUE中。 哪一個理想的函數可以用來將這個值賦給我的局部變量？

我已經使用C_GetAttributeValue它，但沒有幫助。

請指導我。

由於 戒的非對稱配算法和對稱密鑰

Answer 1

私鑰通常不能從硬件裝置中提取。這是一項保護措施。這就是爲什麼你無法獲得價值。

存在着例外（一些實現允許您添加的關鍵，並明確將其標記爲未保護的，在這種情況下，密鑰可以在以後讀），但是這會降低安全性和其他用戶的利益，所以這並不流行。