pkcs11

PKCS # 11

Il s'agit d'une implémentation GO de l'API PKCS # 11. Il enveloppe de près la bibliothèque, mais utilise l'idiom GO où il a du sens. Il a été testé avec SofTHSM.

Softhsm

• Faites-en utiliser un fichier de configuration personnalisé export SOFTHSM_CONF=$PWD/softhsm.conf

• Puis utilisez softhsm pour init it

   softhsm --init-token --slot 0 --label test --pin 1234
  

• Utilisez ensuite libsofthsm2.so comme module PKCS11:

   p := pkcs11 . New ( "/usr/lib/softhsm/libsofthsm2.so" )

Exemples

Un programme squelettique ressemblerait un peu à cela (oui, PKCS # 11 est verbeux):

 p := pkcs11 . New ( "/usr/lib/softhsm/libsofthsm2.so" )
err := p . Initialize ()
if err != nil {
    panic ( err )
}

defer p . Destroy ()
defer p . Finalize ()

slots , err := p . GetSlotList ( true )
if err != nil {
    panic ( err )
}

session , err := p . OpenSession ( slots [ 0 ], pkcs11 . CKF_SERIAL_SESSION | pkcs11 . CKF_RW_SESSION )
if err != nil {
    panic ( err )
}
defer p . CloseSession ( session )

err = p . Login ( session , pkcs11 . CKU_USER , "1234" )
if err != nil {
    panic ( err )
}
defer p . Logout ( session )

p . DigestInit ( session , [] * pkcs11. Mechanism { pkcs11 . NewMechanism ( pkcs11 . CKM_SHA_1 , nil )})
hash , err := p . Digest ( session , [] byte ( "this is a string" ))
if err != nil {
    panic ( err )
}

for _ , d := range hash {
        fmt . Printf ( "%x" , d )
}
fmt . Println ()

D'autres exemples sont inclus dans les tests.

Pour exposer les touches PKCS # 11 à l'aide de l'interface crypto.signer, veuillez consulter github.com/thalesignite/crypto11.