java：初始化 PCKS11 提供程序时出错，获取 IOException C_GetFunctionList == NULL

问题描述

我正在尝试编写一个 Java 应用程序，用于使用 bit4Id miniLector 令牌对文档进行数字签名。

我在 Linux 开发环境中。

令牌已正确安装，我也可以使用从制造商下载的应用程序签署我的文件，但我必须为其他目的编写一个新的。使用的驱动程序位于

/usr/lib/x86_64-linux-gnu/engines-1.1/pkcs11.so

我被这个错误困住了：

/usr/lib/jvm/jdk1.8.0_111/bin/java ...
Exception in thread "main" java.security.ProviderException: Initialization Failed
at sun.security.pkcs11.SunPKCS11.<init>(SunPKCS11.java:376)
at sun.security.pkcs11.SunPKCS11.<init>(SunPKCS11.java:103)
at com.itextpdf.samples.signatures.chapter02.C2_01_SignHelloWorld.main 
(C2_01_SignHelloWorld.java:83)
Caused by: java.io.IOException: ERROR: C_GetFunctionList == NULL
at sun.security.pkcs11.wrapper.PKCS11.connect(Native Method)
at sun.security.pkcs11.wrapper.PKCS11.<init>(PKCS11.java:138)
at sun.security.pkcs11.wrapper.PKCS11.getInstance(PKCS11.java:151)
at sun.security.pkcs11.SunPKCS11.<init>(SunPKCS11.java:313)
... 2 more

提供程序在 $JAVA_HOME/jre/lib/security/java.security 文件中列为：

security.provider.10=sun.security.pkcs11.SunPKCS11

这种行为的代码是这样的：

String configFile = "/opt/bar/cfg/pkcs11.cfg";
Provider provider = new sun.security.pkcs11.SunPKCS11(configFile); <-- line 83

所需的库都由我的 IDE 导入，我没有编译/链接错误。

经过数小时的谷歌搜索，我没有发现这种确切类型的错误。

如果您需要任何进一步的信息，请告诉我，非常感谢任何帮助，谢谢。

为了视觉清晰，我在下面添加了与原始问题相关的所有缺失信息

更新

pkcs11.cfg 文件的内容：

$ cat /opt/bar/cfg/pkcs11.cfg
name="bit4id miniLector-EVO"
library=/usr/lib/x86_64-linux-gnu/engines-1.1/pkcs11.so

解决方法

好的，我知道了。

是驱动的问题。

更换

/usr/lib/x86_64-linux-gnu/engines-1.1/pkcs11.so

与

/opt/Firma4NG/System/Firma4NG_Linux/Firma4/drivers/mu-x64/libbit4xpki.so

那是制造商的驱动程序之一，现在我可以更进一步，例如，转储有关卡的所有信息：

Information for provider SunPKCS11-bit4id miniLector-EVO
Library info:
  cryptokiVersion: 2.20
  manufacturerID: bit4id srl                      
  flags: 0
  libraryDescription: bit4id PKCS#11                  
  libraryVersion: 1.02
...

这个问题可以关闭。