KMIPとPKCS＃11の関係について教えてください。

Question

私はPKCS＃11がcryptoki APIを定義するstdであり、KMIPがメッセージフォーマットを定義するプロトコルだが、それらがどのように接続されているのか、それとも相互接続されているのかを理解していますか？ 彼らはどちらも暗号化においてそれぞれの重要性をどのように保持していますか？

Answer 1

PKCS＃11も種類のプロトコルと考えることができますが、これはハードウェアデバイス（正確には、これらのデバイスのドライバモジュール）と通信するために使用されます。ただし、ネットワーク通信には適していません。 KMIPは、リモートキーストアなどのサービスと通信し、リモートに格納されたキーを使用するプロトコルです。これは、PKCS＃11がローカルで提供するものに似ています。

理論上、プロトコルは部分的に相互に作用し、ある程度交換可能です - OracleにはリモートKMIPサーバーと通信するPKCS＃11ドライバ/ゲートウェイがあり、その逆も可能です。しかしもちろん、それぞれには長所と短所があります。興味深いことに、KMIPとPKCS＃11の両方の標準は、OASISの同じ人によって開発されています。

Wikipediaには、あなたの質問に答える段落があります。