Das deutsche Python-Forum

Hallo,

ich lese hin und wieder etwas über PKCS#11 und sehe, dass es einen Wrapper von Python dafür gibt:

https://python-pkcs11.readthedocs.io/en ... index.html

Was genau passiert, wenn man eine session auf einem Token (was nicht nur eine Karte, sondern auch ein HSM oder eine Software sein kann) aufmacht?
Wie läuft die Kommunikation im Netzwerk ab?
Welches Protokoll wird genutzt?
Wie findet die Applikation bspw. das HSM?

Oder habe ich einen Denkfehler?

LG

Das delegiert doch einfach nur an die APIs verschiedener Provinienz. Cryptoki zB. Also musst du recherchieren, wie die das machen.

Was meinst du mit Provenienz?
Irgendwie verstehe ich das Konstrukt "PKCS#11" nicht so ganz. Läuft das über http oder ist das ein eigenes Protokoll da drunter?

Keine Ahnung. Du musst dir eben die darunter liegenden Bibliotheken anschauen. Da wird das schon irgendwo erwähnt werden.

Steht hier alles: http://docs.oasis-open.org/pkcs11/pkcs1 ... 40-os.html
Den Quellcode der Bibliothek gibt es hier: https://github.com/danni/python-pkcs11