使用 HSM 和 SUNPKCS11 进行文件签名时出现异常答案

【问题标题】：Exception while file signing using HSM and SUNPKCS11使用 HSM 和 SUNPKCS11 进行文件签名时出现异常
【发布时间】：2014-11-21 02:58:55
【问题描述】：

我们正在使用 HSM（硬件安全模块）从我们的 java 应用程序中进行签名和加密。我们使用 java.security 属性文件使用以下条目将 HSM 插入到我们的 JVM 中

security.provider.11=sun.security.pkcs11.SunPKCS11 D:/security/safenet.cfg

这几天一直运行良好，突然遇到如下错误。

java.security.SignatureException: RSASignature::engineSign sun.security.pkcs11.P11Key$P11PrivateKey cannot be cast to java.security.interfaces.RSAPrivateKey

我们在 Google 上进行了足够多的搜索，但无法确定根本原因。

感谢任何帮助

谢谢

【问题讨论】：

标签： java jce pkcs#11 hsm

【解决方案1】：

我们也遇到了同样的问题。获取签名实例时指定提供者名称。当调用使用 HSM 进行签名的代码时，您的应用程序中可能会有一些其他代码添加另一个提供程序 [Security.insertProvider] 来实现相同的签名算法。当您签名时，您传递了 PKCS11 的私钥处理程序参数，但提供者期望不同的 RSA 密钥处理程序。解决：当您获得 HSM 签名实例时，请指定安全提供程序以及签名算法。

【讨论】：