我正在使用多线程应用中的PKCS#11库。我希望每个C_OpenSession都必须使用C_Login才能处理敏感内容。但是,似乎当一个线程已经登录时,所有后续对C_Login的调用都会返回ALREADY_LOGGED错误。该应用程序是多线程的,如果一个线程提供了PIN,则服务于其他用户的所有其他线程都可以访问硬件内容。
这是由PKCS#11设计的吗?我可以依赖于这种行为还是仅仅是糟糕的实现?
发布于 2016-10-25 03:18:55
通过设计,C_Login和C_Logout函数可以全局更改所有会话的状态(即使是那些尚未打开的会话)。有关详细信息,请参阅PKCS#11 v2.20 specification的第6.7章。
https://stackoverflow.com/questions/40215808
复制相似问题