Go 在曲线secp256r1上使用PKCS#11生成密钥对并用其签名

我正试图在SoftHSM2上使用

github.com/miekg/pkcs11

我从这里得到了曲线参数：

但是我仍然得到了

CKR\u GENERAL\u ERROR

，下面是我要签名的函数：

func sign() {
  lib := "/usr/lib/softhsm/libsofthsm2.so"
  p := pkcs11.New(lib)
  if p == nil {
    fmt.Printf("Lib not found ", lib)
    return
  }

  p.Initialize()
  defer p.Destroy()
  defer p.Finalize()
  slots, _ := p.GetSlotList(true)
  session, _ := p.OpenSession(slots[0], pkcs11.CKF_SERIAL_SESSION|pkcs11.CKF_RW_SESSION)
  defer p.CloseSession(session)
  p.Login(session, pkcs11.CKU_USER, "xxx")
  defer p.Logout(session)

  //    pkcs11.CKK_ECDSA                            = 0x00000003
    // pkcs11.CKK_EC                               = 0x00000003
    // pkcs11.CKK_X9_42_DH                         = 0x00000004
  // pkcs11.CKK_SEED                             = 0x0000002F
  //    pkcs11.CKC_X_509                            = 0x00000000

  //pkcs11.CKA_OBJECT_ID                        = 0x00000012
  //pkcs11.CKA_NEVER_EXTRACTABLE                = 0x00000164
  //    CKA_EC_PARAMS                        = 0x00000180
  //    CKA_EC_POINT                         = 0x00000181
  publicKeyTemplate := []*pkcs11.Attribute{
  pkcs11.NewAttribute(pkcs11.CKA_CLASS, pkcs11.CKO_PUBLIC_KEY),
  pkcs11.NewAttribute(pkcs11.CKA_KEY_TYPE, pkcs11.CKK_EC),
  //pkcs11.NewAttribute(pkcs11.CKA_OBJECT_ID, 1),
  pkcs11.NewAttribute(pkcs11.CKA_EC_PARAMS, []byte{
    0xFF, 0xFF, 0xFF, 0xFF, 0x00, 0x00, 0x00, 0x00,
    0xFF, 0xFF, 0xFF, 0xFF, 0xFF, 0xFF, 0xFF, 0xFF,
    0xBC, 0xE6, 0xFA, 0xAD, 0xA7, 0x17, 0x9E, 0x84,
    0xF3, 0xB9, 0xCA, 0xC2, 0xFC, 0x63, 0x25, 0x51}),//[]byte{0x06, 0x09, 0x2B, 0x06, 0x01, 0x04, 0x01, 0xDA, 0x47, 0x0F, 0x01}),
  //pkcs11.NewAttribute(pkcs11.CKA_EC_POINT, 3),
  //pkcs11.NewAttribute(pkcs11.CKA_EXTRACTABLE, true),
  pkcs11.NewAttribute(pkcs11.CKA_TOKEN, true),
  //pkcs11.NewAttribute(pkcs11.CKA_ENCRYPT, true),
  //pkcs11.NewAttribute(pkcs11.CKA_PUBLIC_EXPONENT, []byte{3}),
  //pkcs11.NewAttribute(pkcs11.CKA_MODULUS_BITS, 1024),
  //pkcs11.NewAttribute(pkcs11.CKA_LABEL, "Null"),
  }
  privateKeyTemplate := []*pkcs11.Attribute{
  pkcs11.NewAttribute(pkcs11.CKA_CLASS, pkcs11.CKO_PRIVATE_KEY),
  pkcs11.NewAttribute(pkcs11.CKA_KEY_TYPE, pkcs11.CKK_EC),
  //pkcs11.NewAttribute(pkcs11.CKA_OBJECT_ID, 2),
  pkcs11.NewAttribute(pkcs11.CKA_EC_PARAMS, []byte{
    0xFF, 0xFF, 0xFF, 0xFF, 0x00, 0x00, 0x00, 0x00,
    0xFF, 0xFF, 0xFF, 0xFF, 0xFF, 0xFF, 0xFF, 0xFF,
    0xBC, 0xE6, 0xFA, 0xAD, 0xA7, 0x17, 0x9E, 0x84,
    0xF3, 0xB9, 0xCA, 0xC2, 0xFC, 0x63, 0x25, 0x51}),
  //pkcs11.NewAttribute(pkcs11.CKA_EC_POINT, 3),
  //pkcs11.NewAttribute(pkcs11.CKA_NEVER_EXTRACTABLE, true),
  pkcs11.NewAttribute(pkcs11.CKA_TOKEN, true),
  pkcs11.NewAttribute(pkcs11.CKA_PRIVATE, true),
  pkcs11.NewAttribute(pkcs11.CKA_SIGN, true),
  pkcs11.NewAttribute(pkcs11.CKA_ENCRYPT, true),
  //pkcs11.NewAttribute(pkcs11.CKA_LABEL, "Null"),
  }
  _, priv, err := p.GenerateKeyPair(session,
  []*pkcs11.Mechanism{pkcs11.NewMechanism(pkcs11.CKM_EC_KEY_PAIR_GEN, nil)}, //pkcs11.CKM_EC_KEY_PAIR_GEN
  publicKeyTemplate, privateKeyTemplate)
  if err != nil {
    panic(err)
  }
  p.SignInit(session, []*pkcs11.Mechanism{pkcs11.NewMechanism(pkcs11.CKM_ECDSA_SHA1, nil)}, priv)
  // Sign something with the private key.
  data := []byte("Lets sign this data")

  _, err = p.Sign(session, data)
  if err != nil {
    panic(err)
  }

  fmt.Printf("It works!")
}

---

虽然我同意此代码示例缺乏质量，更多信息可能会有所帮助，但主要似乎模板是错误的：

Mechanism

CKM_EC_KEY_PAIR_GEN

只需要公钥模板中的

CKA_EC_PARAMS

中的曲线OID（逗号部分正确，实际代码错误）<代码>CKA_类和

CKA_密钥类型

自动为两个密钥设置，并为私钥设置

CKA_EC_参数

（请参阅）

您可以添加

CKA_令牌

、

CKA_标签

或

CKA_ID

（注意：

CKA_对象ID

仅为数据对象定义，而不是键）。

---

从这个开始，而不是更多。然后根据需要添加使用限制（

CKA\u SIGN

等）。

虽然我同意此代码示例缺乏质量，更多信息可能会有所帮助，但似乎主要模板是错误的：

Mechanism

CKM_EC_KEY_PAIR_GEN

只需要公钥模板中的

CKA_EC_PARAMS

中的曲线OID（逗号部分正确，实际代码错误）<代码>CKA_类和

CKA_密钥类型

自动为两个密钥设置，并为私钥设置

CKA_EC_参数

（请参阅）

您可以添加

CKA_令牌

、

CKA_标签

或

CKA_ID

（注意：

CKA_对象ID

仅为数据对象定义，而不是键）。

---

从这个开始，而不是更多。然后根据需要添加使用限制（

CKA_SIGN

etc）。

我没有要求审查，我一般询问如何编写此类内容……注释部分是OID，但显然是ed25519（但不是rfc8410中正确的OID）不适用于secp256r1，又名prime256v1，又名P-256。第一段提到的是同时删除的原始注释。答案的其余部分实际上回答了如何将C_GenerateKeyPair与CKM_EC_KEY_PAIR_GEN一起使用。我忽略了OID是错误的，对于secp256r1，它是0x06、0x08、0x2A、0x86、0x48、0xCE、0x3D、0x03、0x01、0x07I对您的答案进行了投票，但它没有显示。。。谢谢你，现在我更清楚了。我从这里得到了ed25519的oid：我没有要求审查，我问了一般如何编程这些东西…评论部分是oid，但显然是ed25519的（但不是rfc8410中正确的oid）不适用于secp256r1，又名prime256v1，又名P-256。第一段提到的是同时删除的原始注释。答案的其余部分实际上回答了如何将C_GenerateKeyPair与CKM_EC_KEY_PAIR_GEN一起使用。我忽略了OID是错误的，对于secp256r1，它是0x06、0x08、0x2A、0x86、0x48、0xCE、0x3D、0x03、0x01、0x07I对您的答案进行了投票，但它没有显示。。。谢谢你，现在我更清楚了。我从这里得到了ed25519的oid：