PKCS 11을 사용하여 인증서 개체를 만드는 방법

Question

현재 USB 토큰과 상호 작용하기 위해 PKCS 11을 사용하는 프로젝트에서 작업 중입니다. PKCS # 11 v2.20 : 암호화 토큰 인터페이스 표준을 읽고 C_CreateObject 함수를 사용하여 다른 개체를 만들 수 있지만이 코드로 인증서를 만들면 반환 코드는 항상 CKR_DOMAIN_PARAMS_INVALID입니다. 아무도 내 이유를 말해 줄 수 있습니까? 그리고 만약 당신이 C 또는 C++의 예제를 가지고 있다면 저를 도울 수있는 포스트를 올려주세요.

Answer 1

'도메인 매개 변수'라는 용어는 DSA 또는 Diffie-Helman과 같은 암호화 알고리즘과 관련된 매개 변수를 나타냅니다.

USB 토큰이 인증서를 사용하는 키 길이 및 알고리즘을 지원합니까?

도메인 매개 변수가 로컬로 생성 되었습니까? USB가 외부에서 제공 한 도메인 매개 변수를 지원합니까?

코드를 보지 않아도 도움이되기 어렵습니다.