CKR_USER_NOT_LOGGED_IN 使用 sunPKCS11 提供程序生成密钥对时

Question

尝试使用 sun PKCS11 提供程序生成 rsa 密钥对时，方法 generateKeyPair() 抛出 ProviderException: sun.security.pkcs11.wrapper.PKCS11Exception: CKR_USER_NOT_LOGGED_IN

我的代码如下所示：

Provider prov = ... // initialize provider

KeyStore ks = KeyStore.getInstance("PKCS11", prov);
ks.load(null, "pass".toCharArray());

KeyPairGenerator keyGen = KeyPairGenerator.getInstance("RSA", prov);
keyGen.initialize(2048);
KeyPair kp = keyGen.generateKeyPair();    // exception thrown here

我尝试在提供程序初始化后立即使用 AuthProvider，如下所示：

AuthProvider aprov = (AuthProvider) prov;
aprov.login(null, callbacks -> {
    log.error("@@@ Inside callbacks {}", callbacks.length);
});
aprov.setCallbackHandler(callbacks -> {
    log.error("@@@ Inside setCallBackHandler {}", callbacks.length);
});

但是我没有看到任何日志输出，这意味着没有执行 lambda。

最终目标是生成 RSA 密钥对并通过 PKCS11 将其存储在密钥库 (HSM) 中。

我尝试了 openjdk 8 和 oracle jdk 8。此外，当列出来自密钥库的别名时，我得到一个空列表，但我知道有一个条目。添加 -Djava.security.debug=sunpkcs11 没有任何改变。

Answer 1

我遇到的问题是提供商配置中的槽号错误。所选插槽标记为 "accelerator"，不支持创建 "private objects" - 来自 HSM 文档。

切换到不同的插槽后，密钥生成并存储到密钥库中。

CKR_USER_NOT_LOGGED_IN 使用 sunPKCS11 提供程序生成密钥对时

CKR_USER_NOT_LOGGED_IN when generating key pair using sunPKCS11 provider

pkcs#11

hsm

sunpkcs11