PKCS#11.

API C standard, egalement appelee Cryptoki, qui permet aux applications d'utiliser des jetons cryptographiques comme les HSM et les cartes a puce sans dependre d'un pilote proprietaire. Cette notion relève de la catégorie Cryptographie en cybersécurité.

API C standard, egalement appelee Cryptoki, qui permet aux applications d'utiliser des jetons cryptographiques comme les HSM et les cartes a puce sans dependre d'un pilote proprietaire.

PKCS#11 (Public-Key Cryptography Standard n. 11), publie a l'origine par RSA Laboratories et maintenu aujourd'hui par OASIS, definit une interface C independante de la plate-forme, Cryptoki, pour acceder aux jetons cryptographiques. Le jeton expose des slots, des sessions et des objets (cles, certificats, donnees) ; les operations C_Sign, C_Encrypt, C_Wrap ou C_DeriveKey s'executent a l'interieur du composant, si bien que les cles privees ne le quittent jamais. C'est le standard de fait pour piloter HSM, cartes a puce et magasins TPM depuis des serveurs TLS (OpenSSL via pkcs11-provider), des PKI, des chaines de signature de code et des clients KMIP. PKCS#11 v3.1 ajoute Ed25519, EdDSA et des primitives post-quantiques.

Les défenses contre PKCS#11 combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Cryptoki, PKCS11.