如何初始化pkcs11的提供程序？

Question

我想使用nss作为pkcs11的提供者，我正在oracle JRE和ubuntu 64位上用java编码。我尝试了两种不同的包装，iaik和SunPKCS11，但在这两种包装中我遇到了相同的问题。对于我的提供者，我首先尝试使用libnss3。所以每次我在实例模块中得到IOException。然后我使用libsoftokn3。因此，我成功地实例化了一个模块。但现在我在初始化时遇到了这个异常：“CKR\u ARGUMENTS\u BAD”

这是我的代码，第一个使用iaik，第二个使用SunPKCS11

iaiak：

        Module pkcs11Module = Module.getInstance("libsoftokn.so");
        pkcs11Module.initialize(null);      //Here Throws the Excption:"iaik.pkcs.pkcs11.wrapper.PKCS11Exception: CKR_ARGUMENTS_BAD"
        Info info = pkcs11Module.getInfo();
        System.out.println(info);
        pkcs11Module.finalize(null);

SunPKCS11：

    String configName = "cfg";
    Provider p = new sun.security.pkcs11.SunPKCS11(configName);  //Here Throws the Excption:"sun.security.pkcs11.wrapper.PKCS11Exception: CKR_ARGUMENTS_BAD"
    Security.addProvider(p);

和文件“cfg”：

name = nss
library = /usr/lib/libsoftokn3.so

Answer 1

您可以像这样指定目录，而不是指定库。

Properties props = new Properties();
 props.put("name", "nss");
 props.put("nssLibraryDirectory", libDir);
 props.put("nssSecmodDirectory", dbDir);
 props.put("nssModule", "fips");
 props.put("nssDbMode", "readWrite");

 ByteArrayOutputStream out = new ByteArrayOutputStream();
 props.store(out, null);
 ByteArrayInputStream in = new ByteArrayInputStream(out.toByteArray());

 Provider ret = new sun.security.pkcs11.SunPKCS11(in);