pkcs#11 - 知道包装和加密

Question

pkcs11中的wrap和encrypt有什么区别？我认为两者的工作方式相似。 wrap 只需要一个密钥句柄而 encrypt 需要一个密钥来加密是否正确？？？

Answer 1

加密是关于数据的，包装是关于密钥的。当您包装一个密钥时，您将在另一个密钥（对称或非对称密钥）下加密导出它，您在包装操作中通过句柄指定该密钥。换行后，您得到的不是句柄，而是密钥本身（即编码数据）。