PKCS#11.

API estándar en C, también llamada Cryptoki, que permite a las aplicaciones utilizar tokens criptograficos como HSM y tarjetas inteligentes sin depender de un controlador propietario. Pertenece a la categoría de Criptografía en ciberseguridad.

API estándar en C, también llamada Cryptoki, que permite a las aplicaciones utilizar tokens criptograficos como HSM y tarjetas inteligentes sin depender de un controlador propietario.

PKCS#11 (Public-Key Cryptography Standard n.º 11), publicada originalmente por RSA Laboratories y ahora mantenida por OASIS, define una interfaz en C independiente de la plataforma, denominada Cryptoki, para acceder a tokens criptograficos. El token expone slots, sesiones y objetos (claves, certificados, datos) y operaciones como C_Sign, C_Encrypt, C_Wrap o C_DeriveKey se ejecutan dentro del dispositivo, de modo que las claves privadas nunca lo abandonan. Es el estandar de facto para integrar HSM, tarjetas inteligentes y almacenes TPM en servidores TLS (OpenSSL con pkcs11-provider), PKI, firma de codigo y clientes KMIP. La version actual, PKCS#11 v3.1, anade algoritmos modernos como Ed25519 y primitivas poscuanticas.

Las defensas contra PKCS#11 combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Cryptoki, PKCS11.