问提供程序真的需要windows吗？

EN

PKCS#11参考指南是一个很好的起点。

Gemalto智能卡总是附带一个PKCS#11 DLL，不幸的是它有不同的名称取决于卡。只需查看安装时附带的文件，直到找到包含"p“和"11”的DLL :)

找到它之后，您可以按照参考指南中给出的步骤创建指向PKCS#11库等的配置文件。如果一切顺利，您应该能够访问智能卡，如

KeyStore ks = KeyStore.getInstance("PKCS11");
ks.load(null, "pin".toCharArray());

请注意，对于生产代码，您应该按照指南中所概述的那样实现一个适当的CallbackHandler --上面的内容只是为了快速检查一切是否正常。

智能卡提供商必须拥有jca提供商吗？例如，在哪里可以找到gemalto的jca提供者？

不，当然不是，这完全取决于合同中的内容。您很可能会得到一个与PKCS#11兼容的库(功能或多或少取决于提供者/卡)。它很可能但可能没有完全测试，这是兼容的PKCS#11提供者，这是有点挑剔的事情是如何配置。实际的JCA提供程序的交付是非常罕见的，如果您能够得到一个实际工作的JCA提供者，那么您将是幸运的。

编辑

关于标题中的不同问题:只有Sun PKCS#11提供程序要求您配置.dll。另一些则可能需要一个，这取决于具体的实现。如果提供程序依赖于OS支持(例如，CAPI提供程序使用Windows功能)，那么它可能需要库路径上某个地方的不可配置的.dll或.so。Bouny城堡和其他纯Java提供程序通常不需要任何.dll或.so。

联系Gemalto，看看他们是否有JCA提供者，他们应该知道。

您所指的PKCS#11 DLL是能够使用PKCS#11 API的应用程序与特定的加密硬件实现之间的接口。由于每个加密硬件是不同的，它需要自己的PKCS#11 DLL。因此，如果应用程序设计为通过PKCS#11与加密硬件通信，则必须调用供应商提供的DLL。所以，这并不是因为Java没有PKCS#11的本机实现，而是PKCS#11是如何被设计用来使用的。

我不认为任何硬件供应商都有义务提供JCA模块，而且afaik中的许多(如果不是大多数)只提供PKCS#11驱动程序和CryptoAPI模块(CSP)。