PKCS11密码令牌接口标准中文版.pdf

PKCS #11 v2.11Cryptographic Token Interface Standard 密码令牌接口标准 组织： PKI 论坛 （ ） PKCS/PKIX 中文翻译计划 论坛E-mail ：pki@ 译者： don‘t know 版权：本中文翻译文档版权归PKI 论坛的注册用户所共有。可以用于非商业用途自由转载，但必须保留本 文档的翻译及版权信息。如用于商业目的，所得利润需用于PKI 论坛的发展。 更改记录 日期 修改章节 类型 修改描述 修改人 C 创建文档 Don‘t konw 2003-7-30 M 校对并升级到V2.11 PKI * 修改类型分为 C-CREATE A - ADDED M - MODIFIED D - DELETED PKCS #11 v2.11 密码令牌接口标准 (PKCS #11 v2.11: Cryptographic Token Interface Standard) RSA 实验室 修订版12001 年10 月 PKCS/PKIX 中文翻译计划 PKCS #11 v2.11Cryptographic Token Interface Standard 密码令牌接口标准 目录 1. 前言错误！未定义书签。 2. 范围 2 3. 参考 2 4. 定义 4 5. 信号和缩写 7 6. 概述 10 6.1 设计目标 10 6.2 通用模型 错误！未定义书签。 6.3 令牌的逻辑视图 12 6.4 用户 12 6.5 应用程序及其 CRYPTOKI 的使用 13 6.5.1 应用程序和进程 13 6.5.2 应用程序和线程 13 6.6 会话 14 6.6.1 只读会话状态 14 6.6.2 读/写会话状态 15 6.6.3 会话容许的访问对象 16 66.6.4 会话事件 17 .6.5 会话句柄和对象句柄 17 6.6.6 会话能力 17 6.6.7 使用会话的举例 18 6.7 二级身份验证 (反对) 19 6.7.1 使用由二级身份验证保护的密钥 20 6.7.2 生成由二级身份验证保护的私钥 20 6.7.3 改变二级身份验证 PIN 值 20 6.7.4 二级身份验证 PIN 收集机制 20 6.8 函数概述 20 7. 安全考虑 23 8. 依平台和编译器而定的C 或 C++指令 24 8.1 结构压缩 24 8.2 指针相关的宏 24  CK_PTR 24  CK_DEFINE_FUNCTION 24  CK_DECLARE_FUNCTION 25