Почему C_GenerateKeyPair возвращает ошибку (PKCS # 11)?

Question

Я хочу создать пару ключей ECC на карточке безопасности через PKCS # 11. Кривая для использования должна быть BrainpoolP256r1 (1.3.36.3.3.2.8.1.1.7), кодирование МЭД 06 09 2b 24 03 03 02 08 01 01 07

функция:

CK_RV create_ECC_key_pair() 
{ 
    CK_RV rv; 
    CK_OBJECT_HANDLE publicKey, privateKey; 
    CK_MECHANISM mechanism = { 
      CKM_EC_KEY_PAIR_GEN, NULL_PTR, 0 
    }; 

    CK_BYTE subject[] = "myKey"; 
    CK_BYTE id[] = {0xa1}; 
    CK_BBOOL xtrue = CK_TRUE; 
    CK_BBOOL xfalse = CK_FALSE; 
    CK_BYTE ecparams[] = {0x06, 0x09, 0x2b, 0x24, 0x03, 0x03, 0x02, 0x08, 0x01, 0x01, 0x07}; 

    CK_ATTRIBUTE publicKeyTemplate[] = { 
     {CKA_LABEL,  subject,  sizeof(subject)}, 
     {CKA_TOKEN,  &xtrue,  sizeof(xtrue)}, 
     {CKA_MODIFIABLE, &xfalse,  sizeof(xfalse)}, 
     {CKA_EC_PARAMS, &ecparams, sizeof(ecparams)} 
    }; 

    CK_ATTRIBUTE privateKeyTemplate[] = { 
      {CKA_TOKEN,  &xtrue,  sizeof(xtrue)}, 
      {CKA_MODIFIABLE, &xfalse,  sizeof(xfalse)}, 
      {CKA_LABEL,  subject,  sizeof(subject)} 
    }; 

    rv = FunctionPtr->C_GenerateKeyPair(Session, 
          &mechanism, 
          publicKeyTemplate, 4, 
          privateKeyTemplate, 3, 
          &publicKey, 
          &privateKey); 
    if (rv != CKR_OK) 
    { 
     printf("Error C_GenerateKeyPair (ECC): 0x%X\n", rv); 
     return rv; 
    } 

    return CKR_OK; 
} 

Вызов C_GenerateKeyPair возвращает 0x13 = CKR_ATTRIBUTE_VALUE_INVALID

Я понятия не имею, какой атрибут может быть неправильным. Я знаю, что информация плохая, но я пробовал разные вещи и все еще эту ошибку. Что-то принципиально неправильно?

Answer 1

Предполагая, что другие кривые работают, вероятно, что кривая просто не установлена ​​на модуле карты/PKCS # 11. В этом случае вы можете попробовать другую кривую (например, P-256), или вы должны явно указать параметры домена по значению, а не по имени (OID).