如何使用Yubikey对消息进行签名

Question

我对使用yubikey来签署消息很感兴趣。我知道openPGP可以用来使用yubikey对消息进行签名，但是签名包括一些元数据，如下所述：https://datatracker.ietf.org/doc/html/draft-ietf-openpgp-rfc4880bis-06#section-5.2.4

在我的用例中，我只想对一条消息或一条消息的散列进行签名，就这样(不需要额外的元数据)。有没有像C库这样的接口可以用来使用yubikey对消息进行签名？

Answer 1

OpenSC提供了一个pkcs11实现，将Yubikey作为PKI设备https://github.com/OpenSC/OpenSC/wiki进行接口。