需要使用M2Crypto.Engine来访问USB令牌的帮助

Question

我正在使用M2Crypto-0.20.2。我想使用OpenSC项目中的engine_pkcs11和Aladdin
PKI客户端进行基于令牌的身份验证，从而通过ssl进行xmlrpc调用。

from M2Crypto import Engine

Engine.load_dynamic()
dynamic = Engine.Engine('dynamic')
# Load the engine_pkcs from the OpenSC project
dynamic.ctrl_cmd_string("SO_PATH", "/usr/local/ssl/lib/engines/engine_pkcs11.so")
Engine.cleanup()

Engine.load_dynamic()
# Load the Aladdin PKI Client
aladdin = Engine.Engine('dynamic')
aladdin.ctrl_cmd_string("SO_PATH", "/usr/lib/libeTPkcs11.so")

key = aladdin.load_private_key("PIN","password")

这是我收到的错误：

key = pkcs.load_private_key("PIN","eT0ken")
File "/usr/local/lib/python2.4/site-packages/M2Crypto/Engine.py", line 70, in load_private_key
    return self._engine_load_key(m2.engine_load_private_key, name, pin)
File "/usr/local/lib/python2.4/site-packages/M2Crypto/Engine.py", line 60, in _engine_load_key
    raise EngineError(Err.get_error())
M2Crypto.Engine.EngineError: 23730:error:26096075:engine routines:ENGINE_load_private_key:not initialised:eng_pkey.c:112:

对于load_private_key()，应将什么作为第一个参数传递？M2Crypto文档没有对此进行解释。

加载引擎没有任何错误，但是我不确定是否正确加载了它们。似乎引擎ID必须是一个特定名称，但我在任何地方都找不到该列表。 'dynamic'为我工作。

任何帮助，将不胜感激！

Answer 1

找到!!!!

是的，正是我的出身方式。

因此，实际上ENGINE_init（）未在M2Crypto.Engine中实现。因此，只有一种解决方案：打补丁！！！（非常小…），所以我创建了一个新的Engine方法（在Engine.py中）

def engine_initz(self):
        """Return engine name"""
        return m2.engine_initz(self._ptr)

为什么选择engine_initz？因为engine_init已经在SWIG / _engine.i中定义，所以：

void engine_init(PyObject *engine_err) {
    Py_INCREF(engine_err);
    _engine_err = engine_err;
}

我真的不知道该怎么做，所以我更喜欢创建一个新的…所以我刚刚在SWIG / _engine.i中添加了以下内容：

%rename(engine_initz) ENGINE_init;
extern int ENGINE_init(ENGINE *);

并重新编译__m2crypto.so，现在只需在启动私钥之前添加“ pkcs11.engine_initz（）”，它就可以工作…