如何将私钥与证书链绑定？

Question

3

我正在为Android实现一个PKCS#11 JCE提供程序，并且有一个来自java.security.KeyStoreSpi的方法我不理解：

如何将私钥与证书链绑定？通过CKA_ID属性吗？

- Taras

旁注：您是否知道Oracle有自己的PKCS＃11提供程序？（http://docs.oracle.com/javase/1.5.0/docs/guide/security/p11guide.html#P11Provider） - Duncan Jones

@DuncanJones 是的，Oracle已经有了，但我是为Android做的。 - Taras

1个回答

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- Tytou · Accepted Answer

我不确定是否完全理解问题，但据我所知，PKCS#11标准并没有完全定义私钥/公钥和证书如何全部链接在一起。相反，该标准（v3.01）建议在3个对象之间共享相同的CKA_ID。

如果您想要在多个对象之间建立链接，这也是我推荐的方法。如果我们只谈论非对称密钥，则可以找到其他方式将公钥链接到其他相关的加密材料（例如比较RSA世界的公共模数）。