知道包装和加密

Question

pkcs11中wrap和encrypt之间的差异是什么？我认为两者的工作方式相似。包装只需要一个键的句柄，而加密需要一个加密密钥吗？

Answer 1

加密是关于数据，包装密钥。 当您包装密钥时，导出它加密在另一个密钥（对称密钥或非对称密钥）下，您可以通过句柄在包装操作中指定。 在换行之后，你不会得到句柄，而是键本身（即编码数据）。