Отсутствует Sun PKCS # 11 Провайдер в lib/java.security

Question

Я пытаюсь настроить использование HSM с помощью java keytool, и мне нужно «security.provider.7 = sun.security.pkcs11.SunPKCS11» для работы с ним

Mine

security.provider.1=sun.security.provider.Sun 
security.provider.2=sun.security.rsa.SunRsaSign 
security.provider.3=sun.security.ec.SunEC 
security.provider.4=com.sun.net.ssl.internal.ssl.Provider 
security.provider.5=com.sun.crypto.provider.SunJCE 
security.provider.6=sun.security.jgss.SunProvider 
security.provider.7=com.sun.security.sasl.Provider 
security.provider.8=org.jcp.xml.dsig.internal.dom.XMLDSigRI 
security.provider.9=sun.security.smartcardio.SunPCSC 
security.provider.10=sun.security.mscapi.SunMSCAPI 

образец

security.provider.1=sun.security.provider.Sun 
    security.provider.2=sun.security.rsa.SunRsaSign 
    security.provider.3=com.sun.net.ssl.internal.ssl.Provider 
    security.provider.4=com.sun.crypto.provider.SunJCE 
    security.provider.5=sun.security.jgss.SunProvider 
    security.provider.6=com.sun.security.sasl.Provider 
    security.provider.7=sun.security.pkcs11.SunPKCS11 C:\\Program 
    Files\\Java\\jdk1.6.0_18\\jre\\lib\\security\\luna.cfg 
    security.provider.8=org.jcp.xml.dsig.internal.dom.XMLDSigRI 
    security.provider.9=sun.security.smartcardio.SunPCSC 
    security.provider.10=sun.security.mscapi.SunMSCAPI 

Я установлен Java JDK 1.8, но по-прежнему не появляется в файле безопасности Java. Как мне получить этот провайдер?

Answer 1

docs указывает, что после того, как имя класса должно следовать по пути к соответствующему файлу конфигурации (в соответствии с образцом) или что поставщик должен быть создан вручную и добавлен в класс Security. В вашем файле оно отсутствует.

Answer 2

Это то, что вы должны добавить сами. Для класса провайдера SunPKCS11 требуется файл конфигурации, который имеет параметры подключения к вашему HSM.

x Важнейшими атрибутами, необходимыми в файле конфигурации, являются library, которые указывают на dll/so файл изготовителя HSM. name имя провайдера (может быть любым значением) и slot номер слота, в котором присутствует токен, или slotListIndex индекс слота из списка слотов.