hsm

0열

1답변

HSM Thales에서 PIN 전송 기능을 사용하고 있으며, 하나의 PVK에서 다른 PVK로 핀을 전송하기 위해 'TW' 기능을 사용하고 있습니다. 호스트가 PVK가 다르므로 비즈니스 논리가 카드가 한 호스트에서 다른 호스트로 마이그레이션되는 중입니다. 현재 호스트 및 대상 호스트 키는 모두 대상 시스템의 HSM에서 구성됩니다. 전송 키 옵션을 사용하여 새

0열

1답변

usb 토큰의 privateKey에 액세스 할 수없는 반면 Java에서 keystore.getKey()를 사용하여 pdf에 디지털 서명하는 이유

모든 수치에 대해 USB 토큰 (HSM)을 사용하는 동안 개인을 가져올 수 없음을 발견했습니다. USB 토큰에서 키를 누른 다음 Java 코드로 KeyStore.getKey(alias,password)을 호출하는 이유는 무엇입니까? ks가 내 KeyStore 개체 인 곳에서 이와 같은 작업을 수행했습니다. PrivateKey privateKey=(Priva

0열

1답변

내 소프트웨어 응용 프로그램을 HSM으로 대체하여 PKCS를 사용하려면 어떻게해야합니까?

저는 소프트웨어 전용 응용 프로그램으로 HSM을 대체하고 PKCS11과 통합하려고합니다. 내가 가진 문제는 모든 PKCS API 함수가 내 소프트웨어 응용 프로그램의 일부가 아닌 슬롯과 토큰을 처리한다는 것입니다. 거기에 예를 들어 내가 소프트웨어 응용 프로그램을 사용하여 HSM을 모방하고 PKCS와 통합하는 방법을 살펴볼 수 있습니까?

2열

1답변

Safenet Luna HSM은 한 종류의 암호문을 받고 다른 유형의 암호문을 반환하는 기능 또는 방법이 있습니까?

필자는 Safenet LUNA HSM을 내 직업으로 사용했으며 "Lunaprovider"Java Cipher를 사용하여 RSA 암호문 (일반 텍스트)을 해독 한 다음 3DES 알고리즘으로 일반 텍스트를 암호화했습니다. 인증 서비스를 노출하는 가장 좋은 방법을 검토 중이므로이 암호문/일반 텍스트는 실제로 비밀번호입니다. 이제 프론트 엔드에서 대칭 암호화 대신

-2열

2답변

테스트 할 좋은 HSM은 무엇입니까?

내 PKCS11 응용 프로그램을 테스트하기위한 좋은 (그리고 저렴한) HSM은 무엇입니까? 현재 SoftHSM을 사용하고 있지만 실제 HSM을 테스트하고 싶습니다.

-4열

1답변

Azure API 관리에서 HSM 지원

Azure API 관리와 함께 HSM을 사용하고자하는 고객이 있습니다. Azure API 관리에서 하드웨어 보안 모듈, 즉 HSM 장치가 지원됩니까?

3열

2답변

템플릿을 통해 PKCS11 PublicKey를 얻는 방법

소프트웨어 응용 프로그램에 opencryptoki (pkcs11)를 통해 HSM에 인증서를 저장하는 GO 응용 프로그램이 있습니다. 하지만 그것은 일반적인 질문이 아닙니다. 더 일반적인 질문입니다. 내가 이렇게 내 인증서와의 PrivateKey를 설정 :이 완벽하게 작동 certTemplate := []*pkcs11.Attribute{ pkcs1

1열

2답변

내 CSR에 HSM 공급자를 설정하는 방법

나는 내 hsm에 키 쌍을 가지고 있으며 CSR을 생성하려고합니다. 오픈 SSL과이 코드를 사용합니다. CSR이 생성되면 hsm 제공 업체가 없습니다. 내 CSR에서 hsm 공급자를 설정하는 방법? openssl_conf = openssl_def [openssl_def] engines = engine_section [engine_section] pk

0열

1답변

Ncrytoki 오류 n 48 & 224

내 웹 사이트에서 요청이있을 때 pdf 문서에 서명하는 wcf 웹 서비스가 있습니다. 모든 것은 개발 중에 문서를 거의 사인하지 않으려 고 현지에서 잘 작동합니다. 오류 N : 내 코드는 프로덕션 환경에 배포 된 후에는 몇 시간 동안 잘 작동했지만 갑자기 시작 수신 오류 N 48 N (224) 메시지 다음에 . 48 자료 : NCryptoki 스택 추적 :

-1열

1답변

CryptoAPI를 사용하여 인증서에 서명하는 방법?

VB에서 서명 인증서로 CryptoAPI를 개발하는 데 새로운입니다. 이전 시스템에서는 emvtool.exe를 사용하여 Luna CA3 및 HSM으로 인증서에 서명했습니다. 예를 들어, 키를 가져 와서 데이터 서식을 지정하고 인증서에 서명하십시오. CryptoAPI 및 CSR 워크 플로에 대한 모든 파일을 읽었습니다. 형식 데이터와 서명 부분을 다시 디자인