PKCS #11 鍵導出 (CSFPDVK および CSFPDVK6)

既存の鍵オブジェクトから新しい秘密鍵オブジェクトを生成するには、PKCS #11 鍵導出呼び出し可能サービスを使用します。このサービスは、どのリカバリー方法もサポートしません。

導出する鍵ハンドルは、既存の PKCS #11 鍵オブジェクトのハンドルである必要があります。このオブジェクトについての CKA_DERIVE 属性は true でなければなりません。規則配列に指定されるメカニズム・キーワードは、使用する導出プロトコルを示します。導出パラメーター・リストは追加の入力データを提供します。このリストのフォーマットは、使用されるプロトコルに依存します。

呼び出し可能サービスは、AMODE(24)、AMODE(31)、または AMODE(64) で呼び出すことができます。64 ビットの呼び出し側は CSFPDVK6 を使用する必要があります。