OpenSession与WebExtension (pkcs11)

Question

我正在尝试对Mozilla进行网络扩展，它将使用pkcs11对文档、邮件进行签名、加密或验证。

我正在使用这个api与我的开斋卡组合，并从他们得到插槽。https://developer.mozilla.org/en-US/Add-ons/WebExtensions/API/pkcs11

OpenSession是否有可能在WebExtension插件中使用这个插槽？因为这个pkcs11似乎还没有支持它。我想调用一些函数，比如C_OpenSession，然后调用C_Login。

谢谢你的帮助

Answer 1

现在Mozilla中的PKCS#11 javascript的唯一目的是注册和注销火狐可用的PKCS#11库。甚至在文档中也有这样的说法：

pkcs11 API允许扩展枚举PKCS #11安全模块，并使浏览器可以访问它们作为密钥和证书的来源。

火狐使用注册的PKCS#11库访问客户端SSL证书。AFAIK没有公开的javascript，您可以调用这些模块提供的其他PKCS#11函数(如C_OpenSession或C_Login)。

过去有一些window.crypto.signText API可以方便地创建签名，但是可以使用Mozilla在Firefox 33中杀死了它。他们并不认为这是件大事，因为PKCS#11签名可以通过扩展来实现，并且他们提供了signTextJS扩展作为证据。可悲的是，当Mozilla在Firefox 57中杀死了它迁移到WebExtensions并删除了对基于XPCOM的附加组件的支持时，他们感到很遗憾。

如果您现在想使用火狐的PKCS#11 API，那么您需要使用/创建扩展，该扩展将生成本地进程并通过本地消息传递与其通信，或者您需要使用/创建应用程序，该应用程序将生成本地web服务器并通过web请求或web套接字与其通信。