스마트 카드에 저장된 자격 증명을 사용하여 C++에서 SSL 클라이언트 인증을 구현하려고합니다. 본질적으로 이것은 openssl 라이브러리를 사용하여 인증서와 개인 키를 사용하여 SSL 컨텍스트를 초기화 한 다음 향후 모든 https 연결에이 컨텍스트를 사용한다는 것을 의미합니다. libp11과 pkcs11-engine 모듈은 여기에서 찾을 수 있습니다 :
다음 방법을 통해 정렬하고 있습니다. 프로젝트에서 스마트 카드 나 메모리 카드를 사용하고 싶습니다. 카드는 표준화 된 카드 판독기 (예 : ACR38)에서 읽어야합니다. 컴퓨터 (명령 행 또는 소프트웨어 (처리 또는 p5js 또는 유사한))에 의해 읽혀질 때, 그림과 텍스트 인 카드의 내용을 보여주는 팝업 창이 있어야합니다. ID 내 E-이드 소프트웨어에서
아래 표시된 것처럼 단일 파이썬 스레드 내에서 "모든 슬롯에 토큰을 삽입하십시오."라는 오류 메시지가 나타나고 토큰이 보이지 않는 것 같습니다. 내가 멀티 프로세싱 스레드 내부에서 실행되지 않는 코드를 변경하고 작동합니다. 방정식에서 PyKCS11 라이브러리를 사용하기 위해 ctypes를 사용하고 opensc에 구현 된 표준 pkcs11 함수를 래핑하여 테
M2Crypto (0.22.6rc4)를 사용하고 있습니다. OpenSC 프로젝트의 engine_pkcs11과 토큰 기반 인증을위한 Aladdin PKI 클라이언트를 사용하여 데이터를 암호화하고 해독합니다. 내가 데이터를 암호화 할 수있는 몇 가지 이유로 from M2Crypto import Engine, m2, RSA, BIO
slot_id = "slo