hsm

2熱度

3回答

我正在查詢有關HSM的會話。我知道，如果您要爲每個要加密/解密的文件初始化並確定cryptoki api，會產生開銷。我的查詢是，是否有開放的開銷和關閉個別時段爲每一個文件，要加密/解密。（的C_Initialize /使用C_Finalize）多少最大數量的會議我可以同時獲得HSM，不影響表現嗎？打開和關閉會話以處理單個文件的最佳方法或打開會話並處理多個文件，然後關閉會話最佳方法？感

7熱度

4回答

軟件安全模塊/工具包替代HSM以開發加密功能

我工作並完成了一個使用HSM生成密鑰並執行加密功能的PKI項目。我使用PKCS＃11與我們的應用程序進行關聯/驗證和加密/解密。我們的平臺是windows。現在我們正在尋求通過用軟件安全模塊取代HSM來提供低成本的替代解決方案。我必須在這裏注意到，我知道不使用HSM的缺點。它是安全與成本之間的權衡。我發現微軟提供了下一代CryptoAPI（CNG），密鑰存儲和證書服務。我的高級管理人員不傾向於

4熱度

3回答

在Linux上與硬件安全模塊接口

我必須在我的項目中使用HSM設備才能滿足安全要求。我對HSM如何在Linux機器上與C接口感到困惑。用戶如何使用HSM內存執行不同的操作？

1熱度

2回答

HSM - cryptoki - 會話 - 超時

我的應用程序通過PKCS＃11通過ASP.NET Web服務訪問HSM。我初始化cryptoki庫並獲得一個會話句柄。 Web服務持有這個句柄，以批處理模式執行加密/解密/簽名/驗證。我面臨的問題是 20分鐘後ASP.NET Web服務超時。這個行爲 - 我想，卸載cryptoki庫，Web服務保留的會話句柄變爲無效。是的，我同意ASP.NET web服務可以重新配置不超時，這將保持crypto

1熱度

1回答

如何從公鑰/私鑰對的USB令牌獲取CKA_ID？

我有一個USB令牌包含證書，公鑰/私鑰對，我怎樣才能得到 #define CKA_ID Key identifier for public/private key pair (default empty). 從PKCS 11號文件使用C++？

0熱度

1回答

如何p/invoke this methode？

typedef CK_CALLBACK_FUNCTION(CK_RV, CK_CREATEMUTEX)( CK_VOID_PTR_PTR ppMutex ); 問候， /*我也需要通過用P/Invoke的PKCS＃C＃應用程序，讓我的HSM，情報11 */

0熱度

1回答

Java Sun Sun PKCS＃11提供程序，HSM令牌LOGIN REQUIRED標誌未設置和別名清空列表

我是Pavel，我主要是Java開發人員。這裏是我的問題：我想列出使用Java Sun PKCS＃11提供程序的HSM插槽中的別名，我得到一個空列表。我已經在Windows XP/Server平臺上使用Java 6和7進行了嘗試。我下載了Sun PKCS＃11源代碼並檢查了它們，打開了調試程序，做了其他技巧，最終我發現別名映射表是空的，因爲標記沒有設置LOGIN_REQUIRED標誌。在Sun

1熱度

1回答

使用Network-HSM在OS X上進行代碼簽名

我被要求重新設計我們的構建/簽名/發佈流程。我對Windows的東西非常滿意，並且我已經確定了幾種能夠滿足我們需求的網絡HSM產品。他們基本上直接與CryptoAPI集成，所以進行簽名的人可以正常使用signtool.exe。我們目前有一個獨立的Mac團隊，他們自己編譯/簽署/發佈。在我們的一個DC中，這兩個Mac Minis都能正常工作。我也想保護我們的Mac軟件密鑰，所以我正試圖找出如何

0熱度

2回答

如何在.Net中與符合PKCS＃11的HSM設備進行接口？

我應該在C＃中編寫一個客戶端應用程序，與Thales WebSentry進行通信，我需要一些關於如何啓動的提示。設備附帶Java SDK，但我需要在.NET中進行編程。在.NET中是否有我可以使用的庫，或者是否必須將其全部低級別（直接套接至套接字）。任何提示或指示如何以及從何處開始？謝謝！

5熱度

5回答

C++的哪個狀態機執行框架實現UML語義？

我在尋找一個框架，它提供了分層狀態機（HSM）的執行。這些是框架的要求：符合UML狀態機語義（儘可能地）支持至少運行到完成語義分層狀態進入和退出動作 tra nsition行動衛士事件與自定義參數是面向對象的或沒有至少沒有禁止OO設計目標平臺是一箇中型到大型嵌入式系統與操作系統。你知道一個滿足上述要求的框架嗎？你的框架有什麼優點和缺點？