[问答]

sss_key_store_set_key() 因KEK操作而失败的原因？

261 密钥

问答对人有帮助，内容完整，我也想知道答案 0 嗨坎，我在商店 (KEK) 中有 AES-256 密钥，我正在尝试设置 40 字节的 HMAC 密钥包装（根据 rfc3394 包装）。 sss_key_store_set_key()失败，我已将其追溯到... 在 simw-top/hostlib/hostLib/se05x/src/se05x_tlv.c中，返回值以一种奇怪的方式计算： smStatus_t se05x_DeCrypt( struct Se05xSession pSessionCtx, size_t cmd_cmacLen, uint8_t rsp, size_t rspLength, uint8_t hasle) { AX_UNUSED_ARG(cmd_cmacLen); AX_UNUSED_ARG(hasle); U16 rv = SM_NOT_OK; if (rspLength >= 2) { rv = rsp[(rspLength) - 2] << 8 \| rsp[(rspLength) - 1];此函数被调用多次，通常 rv = 0x9000 (SM_OK)，但失败发生在 rv 上： SM_ERR_COMMAND_NOT_ALLOWED = 0x6986, // Command not allowed - access denied based on object policy我没有使用 AES-256 密钥（现有 KEK）明确设置任何策略对象 - 我也没有使用我尝试设置的 HMAC 密钥的任何策略对象。你能帮我解决这个问题吗 - 你昨天提供的文件没有要求 KEK 的任何政策...... 0
2023-3-20 06:51:45　　评论淘帖0 邀请回答您可以邀请以下用户，快速回答问题 × chm5 该类别下有 36 个回答。邀请回答 wang21cj 该类别下有 33 个回答。邀请回答新星之火12138 该类别下有 29 个回答。邀请回答 hgimtk 该类别下有 24 个回答。邀请回答 gdfffa 该类别下有 22 个回答。邀请回答 heks 该类别下有 22 个回答。邀请回答 fdhsfagd 该类别下有 21 个回答。邀请回答 xiaolu511 该类别下有 21 个回答。邀请回答 lifei639156 该类别下有 21 个回答。邀请回答秦小姐9048 该类别下有 21 个回答。邀请回答艾玛该类别下有 20 个回答。邀请回答 JasonXiong 该类别下有 20 个回答。邀请回答英雄孤寂该类别下有 20 个回答。邀请回答 HCPcry 该类别下有 19 个回答。邀请回答自我清欢该类别下有 19 个回答。邀请回答 testd27 该类别下有 19 个回答。邀请回答小组店小二该类别下有 19 个回答。邀请回答 h1654155957.9520 该类别下有 19 个回答。邀请回答鑫12345 该类别下有 19 个回答。邀请回答站着幻想该类别下有 19 个回答。邀请回答举报张涛相关推荐 • 可以使用KEK来包装他们使用sss_key_store_generate_key() API 在 SE05x上生成的非对称密钥吗？ 321 • EC:secp521r1的C_GetAttributeValue(EC_PARAMS) 失败了的原因？ 197 • 请问为什么key0和KEY1是上拉，而key2是下拉？ 4020 • 使用csec模块时，key加载失败的原因？怎么解决？ 353 • SE050-E生成RSA失败怎么解决？ 367 • SECO从3.8.5更新到5.8.7，修复HSM操作期间被SCFW请求中断的内存损坏怎么解决？ 299 • HAL KEY的头文件按键定义为什么要采用寄存器操作？ 625 • key_up松开标志在程序中的作用是什么？ 3969 • 为什么自有key_scan()==1有用，而key_scan()==2没有起作用？求解释？ 8700 • VScode SSH连接VG710 失败，提示Host key verification failed的原因？ 220