使用Pkcs11Interop并行操作USB令牌时遇CKR_FUNCTION_NOT_PARALLEL错误求助

错误原因 #

出现CKR_FUNCTION_NOT_PARALLEL错误的核心原因是你使用了AppType.SingleThreaded模式加载PKCS#11库：

• SingleThreaded模式下，Pkcs11Interop会强制绑定所有库操作到同一个线程，不允许跨线程并行调用PKCS#11 API。哪怕操作的是不同插槽，只要它们属于同一个库实例，并行执行签名就会触发这个错误。
• 当你为每个插槽加载独立的库实例时，每个实例的SingleThreaded模式只约束自身线程，两个实例的操作互相独立，因此不会产生冲突。

解决方法 #

方法1：切换到AppType.MultiThreaded模式加载库 #

这是最直接的方案，MultiThreaded模式下Pkcs11Interop会自动处理多线程同步，支持同一库实例下不同插槽的并行操作：

// 改用MultiThreaded模式加载库
pkcs11Library = factory.Pkcs11LibraryFactory.LoadPkcs11Library(factory, libraryPath, AppType.MultiThreaded);

var slots = pkcs11Library.GetSlotList(SlotsType.WithTokenPresent);
// 直接将slot[0]、slot[1]分配给不同Task并行执行即可

方法2：为每个Task单独加载PKCS#11库实例 #

如果你的场景不允许使用MultiThreaded模式（比如部分厂商的PKCS#11库本身不支持多线程），可以为每个并行任务单独加载一个库实例（每个实例仍用SingleThreaded模式）：

// Task1的库实例和插槽
var pkcs11Library1 = factory.Pkcs11LibraryFactory.LoadPkcs11Library(factory, libraryPath, AppType.SingleThreaded);
var slot1 = pkcs11Library1.GetSlotList(SlotsType.WithTokenPresent)[0];

// Task2的库实例和插槽
var pkcs11Library2 = factory.Pkcs11LibraryFactory.LoadPkcs11Library(factory, libraryPath, AppType.SingleThreaded);
var slot2 = pkcs11Library2.GetSlotList(SlotsType.WithTokenPresent)[1];

// 将slot1、slot2分别分配给不同Task执行签名

注意：这种方式会加载多个库实例，要确保每个实例在任务结束后正确调用Dispose释放资源，避免内存泄漏。

额外注意事项 #

• 部分厂商的PKCS#11库本身可能存在线程安全问题，即使使用MultiThreaded模式，也建议先测试并行场景的稳定性。
• 确保每个Task中的PKCS#11操作（登录、签名、释放会话）是独立的，不要跨Task共享会话对象。

内容的提问来源于stack exchange，提问作者Fatih POLAT