SoftHSMv2

SoftHSM 2.0 版本

使用 PKCS#11 接口的一个潜在问题是，它可能会限制 OpenDNSSEC 的广泛使用，因为潜在的用户可能不愿意投资于新的硬件设备。为了抵消这种影响，OpenDNSSEC 提供了一个具有 PKCS#11 接口的通用密码设备的软件实现，即 SoftHSM。SoftHSM 旨在满足 OpenDNSSEC 的要求，但也可以与其他密码产品一起工作，因为它具有 PKCS#11 接口。

• Rickard Bellgrim (Knowit Secure AB, www.knowitgroup.com)
• Francis Dupont (ISC, www.isc.org)
• René Post (XPT 软件和咨询公司, www.xpt.nl)
• Roland van Rijswijk (SURFnet bv, www.surfnet.nl)

依赖项

SoftHSM 依赖于 Botan 或 OpenSSL 加密库。 最低要求版本:

• Botan 2.0.0
• OpenSSL 1.0.0 如果您使用 Botan,请至少使用 2.6.0 版本。这将提高 执行公钥操作时的性能。 构建过程中还需要 GNU 自动工具 (Autoconf、Automake、Libtool) 建议安装 pkg-config,以便 配置脚本可以查找已安装的软件。

有个用于将 token 数据库从 SoftHSMv1 转换为新类型的 token 的迁移工具。如果构建了此工具（--with-migrate），则需要 SQLite3（>= 3.4.2）。如果使用数据库对象存储构建（--with-objectstore-backend-db），也需要 SQLite3。