如何在windows中创建pkcs11库

Question

我一直在使用库pkcs11Interop，我想知道如何创建一个pkcs11库dll。我已经搜索了很多，但我不理解它，我想创建一个pkcs11库，因为我想指定我的证书存储在哪里，并定义如何导入和导出它们。

我找到了Cryptographic Provider Development Kit，但我没有找到我想要的示例。

我需要什么来创建我自己的pkcs11库dll？

非常感谢你提前

Answer 1

我需要什么来创建我自己的PKCS#11库dll？

良好的PKCS#11 specifications知识和基本的C/C++技能。

如果您不确定如何设置项目或从何处开始，请查看PKCS11-MOCK。它是一个实现Windows的虚拟库，目前构建在PKCS#11、Linux、OSX、Android和iOS上。我们正在使用它对Pkcs11Interop包装器进行自动化测试，GnuTLS项目使用它进行custom object attributes测试。

Answer 2

要创建PKCS#11库，只需实现PKCS#11接口(这是标准的一部分)并编译一个PKCS#11动态链接库。微软不得不采取不同的路线，并定义了他们自己的API，即CSP API。所以你在CSP devkit中找不到PKCS#11支持。

有时PKCS#11库被用来作为Windows CSP的实现，然后CSP被用来支持Windows，而PKCS#11库则用于其他一切。