PKCS11 の

暗号化において、PKCS #11は公開鍵暗号化標準の1つであり、^[1]暗号化トークン（秘密が暗号化鍵であるトークン）を作成および操作するためのプログラミングインターフェースも指します。

PKCS #11 標準は、ハードウェア セキュリティ モジュール(HSM) やスマート カードなどの暗号化トークンに対するプラットフォームに依存しないAPIを定義し、API 自体を「Cryptoki」と名付けています (「cryptographic token interface」に由来し、「crypto-key」と発音されますが、「PKCS #11」は API とそれを定義する標準を指すためによく使用されます)。

API は、最も一般的に使用される暗号化オブジェクト タイプ ( RSAキー、X.509証明書、DES / Triple DESキーなど) と、それらのオブジェクトの使用、作成/生成、変更、削除に必要なすべての関数を定義します。

ほとんどの商用認証局(CA) ソフトウェアは、CA 署名キー^{[明確化が必要]}にアクセスしたり、ユーザー証明書を登録したりするためにPKCS #11 を使用します。Mozilla FirefoxやOpenSSL (拡張機能を使用)など、スマート カードを使用する必要があるクロスプラットフォーム ソフトウェアは、PKCS #11 を使用します。PKCS #11 は、スマート カードやHSM へのアクセスにも使用されます。Microsoft Windows用に作成されたソフトウェアは、代わりにプラットフォーム固有のMS-CAPI API を使用する場合があります。Oracle SolarisとRed Hat Enterprise Linux の両方に、アプリケーションで使用するための実装も含まれています。

キー管理相互運用性プロトコル(KMIP) は、PKCS#11 API と同様の機能を備えたワイヤ プロトコルを定義します。

2 つの標準はもともと独立して開発されましたが、現在は両方ともOASIS技術委員会によって管理されています。PKCS#11 委員会と KMIP 委員会の両方の明示された目標は、実行可能な範囲で標準を一致させることです。たとえば、PKCS#11 の機密属性と抽出可能属性は、KMIP バージョン 1.4 に追加されています。2 つの技術委員会のメンバーにはかなりの重複があります。

PKCS#11 標準は、1994 年にRSA Securityが他のPKCS 標準とともに作成しました。2013 年に RSA は、新たに設立された OASIS PKCS11 技術委員会内で標準の作業を継続するために、標準の最新のドラフト改訂版 (PKCS#11 2.30) をOASISに提供しました。^[2]次のリストには重要な改訂情報が含まれています。

• 1994年1月: プロジェクト開始
• 1995年4月: v1.0 公開
• 1997年12月: v2.01公開
• 1999年12月: v2.10 公開
• 2001/01: v2.11 公開
• 2004年6月: v2.20公開^[1]
• 2005年12月: 改正1号および2号 (ワンタイムパスワードトークン、CT-KIP ^[3] )
• 2007年1月: 改正3（追加メカニズム）
• 2009年9月: v2.30のドラフト版がレビュー用に公開されたが、最終版は公開されなかった
• 2012年12月: RSAはPKCS#11の管理をOASISに移行することを発表した^[4]
• 2013年3月: OASIS PKCS #11技術委員会の設立会議、バージョン2.40の作業開始^[5]
• 2015年4月: OASIS PKCS #11 v2.40仕様がOASIS標準として承認される^[6]
• 2016年5月: OASIS PKCS #11 v2.40 Errata 01仕様がOASIS Errataとして承認される^[7]
• 2020年7月：OASIS PKCS #11 v3.0仕様がOASIS標準として承認される^[8]
• 2023年7月：OASIS PKCS #11 v3.1仕様がOASIS標準として承認される^[9]

• Microsoft 暗号化 API

• RFC  7512 - PKCS #11 URI スキーム
• PKCS#11: 暗号化トークン インターフェース標準
• OASIS PKCS #11 技術委員会ホームページ