1

PKCS#11 経由でセキュリティ カードに ECC キー ペアを作成したいと考えています。使用するカーブは BrainpoolP256r1 (1.3.36.3.3.2.8.1.1.7)、DER エンコードは 06 09 2b 24 03 03 02 08 01 01 07 です。

機能は次のとおりです。

CK_RV create_ECC_key_pair()
{
     CK_RV rv;
     CK_OBJECT_HANDLE publicKey, privateKey;
     CK_MECHANISM mechanism = {
          CKM_EC_KEY_PAIR_GEN, NULL_PTR, 0
     };

     CK_BYTE subject[] = "myKey";
     CK_BYTE id[] = {0xa1};
     CK_BBOOL xtrue = CK_TRUE;
     CK_BBOOL xfalse = CK_FALSE;
     CK_BYTE ecparams[] = {0x06, 0x09, 0x2b, 0x24, 0x03, 0x03, 0x02, 0x08, 0x01, 0x01, 0x07};

     CK_ATTRIBUTE publicKeyTemplate[] = {
         {CKA_LABEL,      subject,     sizeof(subject)},
         {CKA_TOKEN,      &xtrue,      sizeof(xtrue)},
         {CKA_MODIFIABLE, &xfalse,     sizeof(xfalse)},
         {CKA_EC_PARAMS,  &ecparams,   sizeof(ecparams)}
     };

     CK_ATTRIBUTE privateKeyTemplate[] = {
          {CKA_TOKEN,        &xtrue,      sizeof(xtrue)},
          {CKA_MODIFIABLE,   &xfalse,     sizeof(xfalse)},
          {CKA_LABEL,        subject,     sizeof(subject)}
     };

     rv = FunctionPtr->C_GenerateKeyPair(Session,
                            &mechanism,
                            publicKeyTemplate, 4,
                            privateKeyTemplate, 3,
                            &publicKey,
                            &privateKey);
     if (rv != CKR_OK) 
     {
        printf("Error C_GenerateKeyPair (ECC): 0x%X\n", rv);
        return rv;
     }

     return CKR_OK;
}

C_GenerateKeyPair 呼び出しは 0x13 = CKR_ATTRIBUTE_VALUE_INVALID を返します

どの属性が間違っている可能性があるかわかりません。情報が不十分であることはわかっていますが、さまざまなことを試しましたが、まだこのエラーが発生しています。何か根本的に間違っているのでしょうか？

4

1 に答える 1

1

他の曲線が機能すると仮定すると、その曲線がカード/PKCS#11 モジュールにインストールされていない可能性があります。その場合、別の曲線 (P-256 など) を試すか、ドメイン パラメータを名前 (OID) ではなく値で明示的に指定する必要があります。

于 2017-01-18T00:25:56.610 に答える