blocks|key|1591838|text|不确定您所说的"HSM设备“是什么意思，因此您需要检查您的需求的具体内容。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|1591839|除此之外，.NET确实支持PKCS9，但在核心.NET中没有PKCS11的迹象(对于以前的System.Security.Cryptography.Pkcs名称空间)。|offset|length|style|CODE|1591840|除了核心.NET之外，还有一些搜索命中(例如http://msdn.microsoft.com/en-us/library/microsoft.clm.shared.profiletemplates.smartcardprovidertype(VS.85).aspx。|1591841|entityMap|0|LINK|mutability|MUTABLE|url|http://msdn.microsoft.com/library/System.Security.Cryptography.Pkcs|1|http://msdn.microsoft.com/en-us/library/microsoft.clm.shared.profiletemplates.smartcardprovidertype(VS.85%2529.aspx)^0|0|19|X|19|X|0|0|M|33|1|0^^$0|@$1|2|3|4|5|6|7|T|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|U|8|@$D|V|E|W|F|G]]|9|@$D|X|E|Y|1|Z]]|A|$]]|$1|H|3|I|5|6|7|10|8|@]|9|@$D|11|E|12|1|13]]|A|$]]|$1|J|3|-4|5|6|7|14|8|@]|9|@]|A|$]]]|K|$L|$5|M|N|O|A|$P|Q]]|R|$5|M|N|O|A|$P|S]]]]

Not sure what you mean by "HSM device", so you will need to check the specifics of your requirements.

Otherwise .NET does support PKCS9, but no sign of PKCS11 in core .NET (for the former <a href="http://msdn.microsoft.com/library/System.Security.Cryptography.Pkcs" rel="nofollow noreferrer"><code>System.Security.Cryptography.Pkcs</code></a> namespace).

Outside of core .NET there are some search hits (e.g. <a href="http://msdn.microsoft.com/en-us/library/microsoft.clm.shared.profiletemplates.smartcardprovidertype(VS.85).aspx" rel="nofollow noreferrer">http://msdn.microsoft.com/en-us/library/microsoft.clm.shared.profiletemplates.smartcardprovidertype(VS.85).aspx</a>).

blocks|key|1591905|text|对于PKCS11，您可以使用开源的Pkcs11Interop。它工作得很好，包含了很多单元测试和用法示例。|type|unstyled|depth|inlineStyleRanges|entityRanges|offset|length|data|1591906|entityMap|0|LINK|mutability|MUTABLE|url|https://www.pkcs11interop.net/^0|H|D|0|0^^$0|@$1|2|3|4|5|6|7|L|8|@]|9|@$A|M|B|N|1|O]]|C|$]]|$1|D|3|-4|5|6|7|P|8|@]|9|@]|C|$]]]|E|$F|$5|G|H|I|C|$J|K]]]]

For PKCS11 you can use open source <a href="https://www.pkcs11interop.net/" rel="nofollow">Pkcs11Interop</a>. It works fine and contains alot of unit tests with examples of usage.

blocks|key|1594159|text|这个库完成了您所需的工作：http://www.ncryptoki.com|type|unstyled|depth|inlineStyleRanges|entityRanges|offset|length|data|1594160|entityMap|0|LINK|mutability|MUTABLE|url|http://www.ncryptoki.com/^0|D|O|0|0^^$0|@$1|2|3|4|5|6|7|L|8|@]|9|@$A|M|B|N|1|O]]|C|$]]|$1|D|3|-4|5|6|7|P|8|@]|9|@]|C|$]]]|E|$F|$5|G|H|I|C|$J|K]]]]

This library does what you need:
<a href="http://www.ncryptoki.com" rel="nofollow">http://www.ncryptoki.com</a>

blocks|key|53170|text|您可以使用如下语句轻松地从.net调用PKCS11+API：|type|unstyled|depth|inlineStyleRanges|entityRanges|data|53171|++++[DllImport("cryptoki.dll")]
++++static+extern+ushort+C_Initialize(int+reserved);|code-block|syntax|javascript|53172|entityMap^0|0|0^^$0|@$1|2|3|4|5|6|7|I|8|@]|9|@]|A|$]]|$1|B|3|C|5|D|7|J|8|@]|9|@]|A|$E|F]]|$1|G|3|-4|5|6|7|K|8|@]|9|@]|A|$]]]|H|$]]

You can easily call PKCS11 APIs from .net using statements like this:

<pre><code> [DllImport("cryptoki.dll")]
 static extern ushort C_Initialize(int reserved);
</code></pre>

blocks|key|1457447|text|PKCS#11和.NET都有自己的Windows替代方案。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|1457448|在Windows中，System.Security.Cryptography有密钥存储提供程序的概念，在.NET中，有CryptoAPI及其加密服务提供程序和它的更小的子集，称为迷你驱动程序，专为智能卡设计。|1457449|在这两种情况下，构建在相关加密API上的应用程序都可以访问加密设备，比如与它们集成的硬件安全模块。|1457450|所有供应商都将提供与这些提供商模型中的一个或多个的集成，因此如果您感兴趣，您可以在不使用PKCS#11的情况下使用这些设备。|1457451|如果您出于某种原因需要使用PKCS#11，并且在某些情况下可能需要这样做，那么您应该考虑使用https://www.pkcs11interop.net/，因为它为HSM供应商提供的本机PKCS#11库提供了托管包装器。|offset|length|1457452|如果你沿着这条路走，你可以使用SoftHSM+(https://www.opendnssec.org/softhsm/)进行测试如果你手头没有这样的设备，如果你继续使用Windows加密API，你可以使用Windows中包含的虚拟智能卡解决方案进行测试，这将做一项合理的工作，近似于你在物理HSM中遇到的问题。|1457453|entityMap|0|LINK|mutability|MUTABLE|url|https://www.pkcs11interop.net/|1|https://www.opendnssec.org/softhsm/^0|0|0|0|0|1A|U|0|0|O|Z|1|0^^$0|@$1|2|3|4|5|6|7|X|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|Y|8|@]|9|@]|A|$]]|$1|D|3|E|5|6|7|Z|8|@]|9|@]|A|$]]|$1|F|3|G|5|6|7|10|8|@]|9|@]|A|$]]|$1|H|3|I|5|6|7|11|8|@]|9|@$J|12|K|13|1|14]]|A|$]]|$1|L|3|M|5|6|7|15|8|@]|9|@$J|16|K|17|1|18]]|A|$]]|$1|N|3|-4|5|6|7|19|8|@]|9|@]|A|$]]]|O|$P|$5|Q|R|S|A|$T|U]]|V|$5|Q|R|S|A|$T|W]]]]

Windows, and .NET by the virtue of it being signed to be a Windows platform, has it's own alternatives to PKCS#11.

In .NET itself there is System.Security.Cryptography that has the concept of Key Storage Providers, in Windows there is CryptoAPI with its Cryptographic Service Providers and its smaller subset called minidrivers designed for Smart Cards.

In both cases applications built on the associated cryptographic APIs get to access cryptographic appliances like Hardware Security Modules that integrate with them.

All vendors will provide integration with one or more of these provider models so you can use these devices without the use of PKCS#11 if that is your interest.

If you need to use PKCS#11 for some reason, and there are cases where that might be needed, you should look at <a href="https://www.pkcs11interop.net/" rel="nofollow noreferrer">https://www.pkcs11interop.net/</a> as it provides a managed wrapper for the native PKCS#11 libraries provided by HSM vendors.

If you go down this route you can use SoftHSM (<a href="https://www.opendnssec.org/softhsm/" rel="nofollow noreferrer">https://www.opendnssec.org/softhsm/</a>) for testing if you don't have such a device handy, if you stay with the Windows cryptographic APIs you can do testing with the Virtual Smart Card solution that is included in Windows and this will do a reasonable job approximating the sort of issues you will have with a physical HSM.

blocks|key|1594146|text|我不是.NET专家，但根据谷歌的说法，PKIblackbox有一个用于.NET的工具包，它说PCKS#11。还有一些PKCS#11-CSP包装器，允许通过CryptoAPI访问PKCS#11模块，因为我假设.NET世界有很多帮助器。CSP11就是这样的包装器之一|type|unstyled|depth|inlineStyleRanges|entityRanges|offset|length|data|1594147|entityMap|0|LINK|mutability|MUTABLE|url|https://www.eldos.com/sbb/desc-pki.php|1|http://csp11.labs.libre-entreprise.org/^0|J|B|0|38|5|1|0^^$0|@$1|2|3|4|5|6|7|N|8|@]|9|@$A|O|B|P|1|Q]|$A|R|B|S|1|T]]|C|$]]|$1|D|3|-4|5|6|7|U|8|@]|9|@]|C|$]]]|E|$F|$5|G|H|I|C|$J|K]]|L|$5|G|H|I|C|$J|M]]]]

I'm not a .NET specialist but according to Google <a href="https://www.eldos.com/sbb/desc-pki.php" rel="nofollow noreferrer">PKIblackbox</a> has a toolkit for .NET that speaks PCKS#11. Then there exist some PKCS#11-CSP wrappers which allow to access PKCS#11 modules via CryptoAPI, for what I assume .NET world has many helpers. One of such wrappers is <a href="http://csp11.labs.libre-entreprise.org/" rel="nofollow noreferrer">CSP11</a>

Does Dot NET supports PKCS11 certificates for HSM devices. If not, are there any other third party utilities available which supports pkcs11 certificates?

PKCS11 certificate

翻译质量差，导致语言生硬或混乱。

没有提供实际的解决方法或示例。

解答不清晰，无法理解或解决问题。

页面排版不美观，阅读体验差。

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云AI代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

功能1上新10个字符

功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符。

功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符。

功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符

功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符

功能4上新

文章&问答评论现已支持表情

全新交互，全新视觉，新增快捷键、悬浮工具栏、高亮块等功能并同时优化现有功能，全面提升创作效率和体验

社区富文本编辑器全新改版！诚邀体验～ 

精选全网热门MCP server，让你的AI更好用 🚀

💥开发者 MCP广场重磅上线！

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

Dot NET是否支持高速缓存设备的PKCS11证书。如果没有，是否有其他支持pkcs11证书的第三方实用程序？

问PKCS11证书
EN

回答 6

Stack Overflow用户

Stack Overflow用户

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问PKCS11证书EN

回答 6

Stack Overflow用户

Stack Overflow用户

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问PKCS11证书
EN