64ビットJavaでのPKCS11のサポートJAVA

Question

64ビットJavaでPKCS11モジュールをサポートする方法はありますか？

PKCS11モジュールは32ビットJavaでサポートされていますが、正常に動作します。 32ビットのJavaを使用すると、私の署名プロセスは常にメモリ不足になります。私は現在128GBのRAMを持っているので、32ビット版では不可能な署名プロセスに4GB以上を割り当てたいと思っています。

Answer 1

まず、を参照する必要があります。なぜメモリプロセスが集中するのですか。それはあなたがプライベートキー（パディング、モジュラ累乗、エンコーディング）での操作からハッシングを除外することができる可能性があります。署名プロセスが非常に多くのメモリを必要とすることは、何かが間違っていることを示します。それはSignature#doFinalの代わりにSignature#updateを直接呼び出すのと同じくらい単純かもしれません。

32ビットのDLLについては、JVMなどの64ビットアプリケーションにはロードできません。たとえば、これが機能しないことを確認するにはhereを見てください。もちろんその周りには方法があります。独立した64ビット・プロセスを作成し、独自のJavaプロバイダの独自のSignatureSpiクラスを使用して接続します（Oracleが提供するキーを使用して署名する必要があります）。言うまでもなく、それはちょうどうまくいくはずのものを修正するための多くの仕事です。

非常にハイエンドのシステムを持っている間は、有効なアップグレード方法を使用していない間に、Javaの非推奨バージョンを使用してこの問題をすべて解決するのは残念です。最初にそれを修正することに焦点を当てるべきです。あなたの状況に合わせて64ビットPKCS＃11 .dllを手に入れることができない理由も疑問です。