hsm

1熱

1答えて

secp256r1をサポートするGemalto HSMに接続しています。私はPkcs11interopを使ってECDSA鍵ペアを作成する次のコードを持っています。私はBouncyCastle NistNamedCurvesとX962Parametersを使用してparamsBytesを取得しています。 HSMは、CKR_ATTRIBUTE_TYPE_INVALIDに戻ってきます。私はECDSAの新

-1熱

1答えて

ZPK暗号化ISO形式9594-1形式0

IVRをATMスイッチと統合する必要があります。この場合、IVRはISO形式9594-1フォーマット0のみで形成されたピンブロック（ゾーンピンキー - ピン暗号化）を送信する必要があります。 WEにはクリアコンポーネント-1,2,3 & ZMK - キーチェック値があります。 ZPK暗号化を使用してPINブロックフォーマット0を生成する手順を知る必要があります。私は初心者でもあるので、ここで果たし

0熱

1答えて

usbトークンのprivateKeyにアクセスできない間に、Javaでkeystore.getKey（）を使用してpdfにデジタル署名する理由

私は、すべての読みに応じて、USBトークン（HSM）を使用しているが、キーをUSBトークンから取得すると、なぜKeyStore.getKey(alias,password)がJavaコードで呼び出されるのですか？私はksが私のKeyStoreオブジェクトであるこのようなことをしました。 PrivateKey privateKey=(PrivateKey)ks.getKey(alias,pass.

2熱

1答えて

Pkcs11Interop HSMからキー値を読み取る

Pkcs11Interopを使用して、HSMからキーの値を抽出しようとしています。 ...私は鍵がHSMに滞在している、知っているが、私はそれを必要とするので、私はすでにNCryptokiでそれを行うと私はこのコードを試してみました Pkcs11Interopでも、それを行うにはしたいと思い： // Prepare attribute template that defines search

0熱

1答えて

私のソフトウェアアプリケーションを、HSMの代わりにPKCSを使用するにはどうすればよいですか？

私はソフトウェアのみのアプリケーションでHSMを置き換えようとしており、PKCS11と統合しようとしています。私が持っている問題は、すべてのPKCS API関数が、ソフトウェアアプリケーションの一部ではないスロットやトークンを処理することです。そこでは、ソフトウェアアプリケーションを使用してHSMを模倣し、PKCSと統合する方法を調べることができる例はありますか？

2熱

1答えて

Safenet Luna HSMには、1種類の暗号文を受け取り、別の種類の暗号文を返す機能または方法がありますか？

私は自分の仕事でSafenet LUNA HSMを使いました。私は "Lunaprovider" Java Cipherを使ってRSA暗号を解読し（平文を得る）、その後3DESアルゴリズムで平文を暗号化しています。私たちは認証サービスを公開するための最良の方法を検討しているので、この暗号文/プレーンテキストは実際にはパスワードです。さて、対称暗号化を使用するのではなく、フロントエンドでパスワード

-4熱

1答えて

Azure API管理でのHSMサポート

Azure API管理でHSMを使用するクライアントがあります。ハードウェアセキュリティモジュール、つまりAzure API管理でHSMデバイスがサポートされていますか？

3熱

2答えて

テンプレートを使用してPKCS11 PublicKeyを取得する方法

私はGOアプリケーションを持っており、ソフトウェアトークンでopencryptoki（pkcs11）を介してその証明書をHSMに保存します。しかし、それは行く質問ではない、私が思うより一般的なpkcs11の質問。は、私はこのような私の証明書とのPrivateKeyを設定します。これは完璧に動作 certTemplate := []*pkcs11.Attribute{ pkcs11.N

0熱

1答えて

Azure KeyVault with Key Rot

私たちのアプリケーションは今までkeyvaultを使用していません。 Azure KeyVaultを使用して、鍵、秘密、証明書のセキュリティを強化することを考えています。私はこのLinkに関するマイクロソフトの文書を読んでいます。 Azure KeyVaultがAzure AD以外のIDプロバイダで動作することは明らかではありません。 Azure ADを使用していないため、Azureアプリサービス

0熱

1答えて

Ncrytoki Error n 48＆224

私のウェブサイトからリクエストがあった場合、pdfドキュメントに署名するwcf Webサービスがあります。すべてが、開発中に少数の文書に署名しようとするとローカルでうまく動作します。エラーN：私のコードは、本番環境にデプロイされたら、それは数時間のために罰金働いていたが、突然、私が開始されている受信したエラーのn 48は、n 224 メッセージが続く。 48 出典：NCryptoki スタックト