javacard - pkcs11 对 kona 25 javacard 的支持

Question

我有一些来自 Tag 系统的Kona25 javacard，我想用它们来加密和签名我的电子邮件（例如在 Thunderbird 中）。

我搜索了谷歌，发现我的卡需要一个 PKCS11 模块。我搜索了更多，我发现Charismathics CSSI为 kona25 卡提供了一个 pkcs11 模块，但我正在寻找一个开源或免费的解决方案。有人有报价吗？

OpenSC 不支持 kona25 卡！

Answer 1

由于这是一个 JavaCard，OpenSC wiki 中关于 JavaCard-s 的所有内容都适用。如果它是一张“空白”卡，您需要在其上安装一个 PKI 小程序并处理所有相关的事情。

如果您的卡上已经有一个 PKI 小程序和/或如果您无法加载自己的小程序（通常是零售 javacard 的情况），您需要扩展 OpenSC 以支持它。