什麼是PKCS 11中的CKM_SSL3_SHA1_MAC？ （CKM_SHA_1_HMAC和CKM_SSL3_SHA1_MAC之差）

Question

我想實現的PKCS 11標準的一些功能，在登錄功能組，當你調用SignInit您發送的機制類型，我有兩個機制之間的衝突：

1- CKM_SHA_1_HMAC：它是一個帶有HMAC的sha1（使用密鑰），輸出長度爲20個字節。

2- CKM_SSL3_SHA1_MAC：我不知道它使用什麼算法或如何實現它（通過使用openssl或polarssl）？

Answer 1

CKM_SSL3_SHA1_MAC和CKM_SSL3_MD5_MAC不是HMAC。 它們在SSL3.0標準（RFC 6101）中定義。

你可以在document找到算法。

因爲CKM_SSL3_SHA1_MAC是SSL3.0標準的一部分，所以openssl和polarssl都已經實現了它。