Bietet Microsoft einen PKCS # 11-Provider, der eine Verbindung zu seiner eigenen MS CryptoAPI herstellt?

Question

Ich möchte einige Tests mit der PKCS # 11-Schnittstelle durchführen und frage mich, ob Microsoft eine softwarebasierte Implementierung zur Verfügung stellt, die PKCS # 11-Funktionalität bietet?

Anstatt zu warten, bis ein HSM ankommt und richtig konfiguriert ist, würde ich lieber mit dem Testen der Interaktion mit der Schnittstelle beginnen.

Answer 1

Microsoft nicht. Microsoft hat PKCS11 zugunsten der Smartcard-Minidriver-/Base-Smartcard-CSP zurückgewiesen. Sie können jedoch Smartcards mit PKCS11-Unterstützung von vielen Anbietern erhalten, mit denen Sie Code testen können. Einige haben sogar "Softtoken", die eine Smartcard emulieren. Beachten Sie, dass die meisten Smartcards relativ eingeschränkt sind, was sie im Vergleich zu einem vollständigen HSM unterstützen.