<![CDATA[Форум Рутокен — Смысл поля Usage в списке объектов PKCS11 на токене]]> https://forum.rutoken.ru/topic/3121/ Mon, 03 Feb 2020 13:04:25 +0000 PunBB <![CDATA[Re: Смысл поля Usage в списке объектов PKCS11 на токене]]> https://forum.rutoken.ru/post/13890/#p13890 kiav, приветствую!

Это атрибут CKA_DERIVE, который имеет значение CK_TRUE в том и только в том случае, если из этого ключа могут быть получены другие ключи. На его основе создается симметричный ключ для расшифрования cms-сообщения.

]]> Mon, 03 Feb 2020 13:04:25 +0000 https://forum.rutoken.ru/post/13890/#p13890 <![CDATA[Смысл поля Usage в списке объектов PKCS11 на токене]]> https://forum.rutoken.ru/post/13874/#p13874 Смотрим командой

pkcs11-tool --module /usr/lib64/pkcs11/librtpkcs11ecp.so -l -O

И видим варианты:
Public Key Object   encrypt, verify, derive
Private Key Object  decrypt, sign, derive
Certificate Object   Этого поля нет

Что значит в этой истории derive?
Он не всегда есть у объекта.

]]> Sun, 02 Feb 2020 05:13:20 +0000 https://forum.rutoken.ru/post/13874/#p13874