包裹＆amp;使用PKCS＃11展开RSA私钥

Question

我在HSM中有RSA Priavte Key，我需要使用PKCS＃11接口＆amp; amp;来复制（Wrap＆amp; Unwrap）它到安全令牌。 C＃

如何包装＆amp;使用PKCS＃11接口打开RSA私钥？

我需要知道这些步骤。我知道我必须使用CBC模式的对称密钥（AES）。但我需要知道密钥的其他属性。

更新

我创建了AES密钥'CBC'并将其赋予了Wrap＆amp; amp;打开＆amp;加密＆amp;解密。并且包装了RSA私钥但在解包过程中失败，错误 CKR WRAPPED KEY INVALID

Answer 1

解决方案是您需要使用密钥AES将RSA密钥包装为 ECB 机制而不是CBC。