如何不使用PKCS11来初始化SunPKCS11提供程序？

Question

我有一个问题，我试图寻找一个解决办法，但没有找到。谁来帮帮我，谢谢你。

String pkcs11Config = "name=CA-Token\nlibrary=C:/java/CA-Token_v2.dll\nslot=1";
InputStream is = new ByteArrayInputStream(pkcs11Config.getBytes())
SunPKCS11 providerPKCS11 = new sun.security.pkcs11.SunPKCS11(is); // (1)
Security.addProvider(providerPKCS11);

对于此代码，我们是否可以在不使用PKCS11 SunPKCS11的情况下初始化SunPKCS11提供程序？

Answer 1

这个问题发布已经有一段时间了，但是如果您想使用PKCS11提供程序而不是SunPKCS11，您可以使用：

通过遵循https://jce.iaik.tugraz.at/products/core-crypto-toolkits/pkcs11-wrapper/

• OpenSC https://github.com/OpenSC/OpenSC-Java/blob/master/pkcs11-test/src/test/java/org/opensc/test/pkcs11/PKCS11ProviderTestCase.java

• Build教程https://docs.oracle.com/en/java/javase/17/security/howtoimplaprovider.html#GUID-C485394F-08C9-4D35-A245-1B82CDDBC031

，

• IAIK PKCS11包装器您自己的提供者

您只需实例化它们并使用"Security.addProvider(yourProvider)“注册