¿Microsoft proporciona un proveedor PKCS # 11 que se conecta a su propio MS CryptoAPI?

Question

Estoy buscando realizar algunas pruebas utilizando la interfaz PKCS # 11 y me preguntaba si Microsoft proporcionó una implementación basada en software que proporciona la funcionalidad PKCS # 11.

En lugar de esperar a que llegue un HSM y estar configurado correctamente, prefiero empezar a probar la interacción con la interfaz ahora.

Answer 1

Microsoft no lo hace. Microsoft ha rechazado PKCS11 a favor del minitargador de tarjeta inteligente/CSP con tarjeta inteligente base. Sin embargo, puede obtener tarjetas inteligentes con soporte PKCS11 de muchos proveedores que le permitirán probar el código. Algunos incluso tienen "softtokens" que emulan una tarjeta inteligente. Tenga en cuenta que la mayoría de las tarjetas inteligentes son bastante limitadas en cuanto a lo que admiten en relación con un HSM completo.