Pykcs11 – как создать только открытый ключ RSA (НЕ пару ключей) из модуля и экспоненты [закрыто] ⇐ Python

[Anonymous]

Я пытался создать открытый ключ (RSA), используя шаблон из примера — ссылка ниже с дополнениями (добавлен модуль, как кортеж, изменен размер данных и экспонента).
https://github.com/LudovicRousseau/PyKC ... enerate.py

Код: Выделить всё

key_id = (0x22,)

pubTemplate = [
(PyKCS11.CKA_CLASS, PyKCS11.CKO_PUBLIC_KEY),
(PyKCS11.CKA_TOKEN, PyKCS11.CK_TRUE),
(PyKCS11.CKA_PRIVATE, PyKCS11.CK_FALSE),
(PyKCS11.CKA_MODULUS_BITS, 0x0800),
(PyKCS11.CKA_MODULUS, modulus_tuple),
(PyKCS11.CKA_PUBLIC_EXPONENT, (0x03,)),
(PyKCS11.CKA_ENCRYPT, PyKCS11.CK_TRUE),
(PyKCS11.CKA_VERIFY, PyKCS11.CK_TRUE),
(PyKCS11.CKA_VERIFY_RECOVER, PyKCS11.CK_TRUE),
(PyKCS11.CKA_WRAP, PyKCS11.CK_TRUE),
(PyKCS11.CKA_LABEL, "My Public Key"),
(PyKCS11.CKA_ID, key_id),
]

session.createObject(pubTemplate) возвращает CKR_TEMPLATE_UNCOMPLETE
Необходимо для шифрования только с помощью предоставленного открытого ключа. Слот новый и совершенно пустой - создан для тестирования. Есть совет? Я подозреваю, что key_id должен быть другим, но какой именно?