pkcs11 0.1.0 → 0.2.0

data/ext/pk11.h

@@ -24,7 +24,7 @@
 #endif
 
 void Init_pkcs11_ext();
-void Init_pkcs11_const(VALUE);
+void Init_pkcs11_const(VALUE, VALUE);
 
 #ifdef compile_for_windows
 #pragma pack(push, cryptoki, 1)
@@ -75,4 +75,7 @@ returnType (CK_CALL_SPEC CK_PTR name)
 #include "otp-pkcs11.h"     /* for PKCS #11 v2.20 Amendment 1 */ 
 #include "ct-kip.h"         /* for PKCS #11 v2.20 Amendment 2 */ 
 #include "pkcs-11v2-20a3.h" /* for PKCS #11 v2.20 Amendment 3 */ 
+
+#include "pk11_thread_funcs.h"
+
 #endif

data/ext/pk11_const.c

@@ -6,11 +6,11 @@
 #define PKCS11_DEFINE_CONST_GROUP(group, name, value) \
   do { \
     VALUE rvalue = ULONG2NUM(value); \
+    rb_define_const(cPKCS11, name, rvalue); \
     VALUE str = rb_obj_freeze(rb_str_new2(name)); \
     VALUE old = rb_hash_aref(group, rvalue); \
     if (!NIL_P(old)) rb_warning("%s is equal to %s", RSTRING_PTR(old), name); \
     rb_hash_aset(group, rvalue, str); \
-    rb_define_const(cPKCS11, name, rvalue); \
   } while(0)
 
 #define PKCS11_DEFINE_OBJECT_CLASS(constant) \
@@ -20,7 +20,13 @@
 #define PKCS11_DEFINE_MECHANISM(constant) \
   PKCS11_DEFINE_CONST_GROUP(vMECHANISMS, #constant, constant)
 #define PKCS11_DEFINE_RETURN_VALUE(constant) \
-  PKCS11_DEFINE_CONST_GROUP(vRETURN_VALUES, #constant, constant)
+  do { \
+    VALUE eError = rb_define_class_under(cPKCS11, #constant, ePKCS11Error); \
+    VALUE rvalue = ULONG2NUM(constant); \
+    VALUE old = rb_hash_aref(vRETURN_VALUES, rvalue); \
+    if (!NIL_P(old)) rb_warning("%s is equal to %s", RSTRING_PTR(old), #constant); \
+    rb_hash_aset(vRETURN_VALUES, rvalue, eError); \
+  } while(0)
 
 static VALUE vOBJECT_CLASSES;
 static VALUE vATTRIBUTES;
@@ -28,22 +34,20 @@ static VALUE vMECHANISMS;
 static VALUE vRETURN_VALUES;
 
 VALUE
-pkcs11_return_value_to_name(CK_RV rv)
+pkcs11_return_value_to_class(CK_RV rv, VALUE ePKCS11Error)
 {
-  VALUE name;
-  
-  name = rb_hash_aref(vRETURN_VALUES, INT2NUM(rv));
-  if (NIL_P(name)){
-    char buf[16];
-    snprintf(buf, sizeof(buf), "0x%08x", (unsigned int)rv);
-    name = rb_obj_freeze(rb_str_new2(buf));
+  VALUE class;
+
+  class = rb_hash_aref(vRETURN_VALUES, INT2NUM(rv));
+  if (NIL_P(class)){
+    class = ePKCS11Error;
   }
 
-  return name;
+  return class;
 }
 
 void
-Init_pkcs11_const(VALUE cPKCS11)
+Init_pkcs11_const(VALUE cPKCS11, VALUE ePKCS11Error)
 {
   PKCS11_DEFINE_CONST(CRYPTOKI_VERSION_MAJOR);
   PKCS11_DEFINE_CONST(CRYPTOKI_VERSION_MINOR);
@@ -191,475 +195,20 @@ Init_pkcs11_const(VALUE cPKCS11)
   PKCS11_DEFINE_CONST(CKZ_SALT_SPECIFIED);
 
   vOBJECT_CLASSES = rb_hash_new();
-  PKCS11_DEFINE_OBJECT_CLASS(CKO_DATA);
-  PKCS11_DEFINE_OBJECT_CLASS(CKO_CERTIFICATE);
-  PKCS11_DEFINE_OBJECT_CLASS(CKO_PUBLIC_KEY);
-  PKCS11_DEFINE_OBJECT_CLASS(CKO_PRIVATE_KEY);
-  PKCS11_DEFINE_OBJECT_CLASS(CKO_SECRET_KEY);
-  PKCS11_DEFINE_OBJECT_CLASS(CKO_HW_FEATURE);
-  PKCS11_DEFINE_OBJECT_CLASS(CKO_DOMAIN_PARAMETERS);
-  PKCS11_DEFINE_OBJECT_CLASS(CKO_MECHANISM);
-  PKCS11_DEFINE_OBJECT_CLASS(CKO_OTP_KEY);
-  PKCS11_DEFINE_OBJECT_CLASS(CKO_VENDOR_DEFINED);
-  rb_obj_freeze(vOBJECT_CLASSES);
-  rb_define_const(cPKCS11, "OBJECT_CLASSES", vOBJECT_CLASSES);
-
   vATTRIBUTES = rb_hash_new();
-  PKCS11_DEFINE_ATTRIBUTE(CKA_CLASS);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_TOKEN);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_PRIVATE);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_LABEL);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_APPLICATION);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_VALUE);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_OBJECT_ID);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_CERTIFICATE_TYPE);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_ISSUER);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_SERIAL_NUMBER);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_AC_ISSUER);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_OWNER);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_ATTR_TYPES);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_TRUSTED);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_KEY_TYPE);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_SUBJECT);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_ID);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_SENSITIVE);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_ENCRYPT);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_DECRYPT);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_WRAP);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_UNWRAP);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_SIGN);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_SIGN_RECOVER);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_VERIFY);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_VERIFY_RECOVER);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_DERIVE);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_START_DATE);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_END_DATE);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_MODULUS);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_MODULUS_BITS);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_PUBLIC_EXPONENT);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_PRIVATE_EXPONENT);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_PRIME_1);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_PRIME_2);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_EXPONENT_1);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_EXPONENT_2);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_COEFFICIENT);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_PRIME);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_SUBPRIME);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_BASE);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_PRIME_BITS);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_SUBPRIME_BITS);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_SUB_PRIME_BITS);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_VALUE_BITS);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_VALUE_LEN);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_EXTRACTABLE);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_LOCAL);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_NEVER_EXTRACTABLE);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_ALWAYS_SENSITIVE);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_KEY_GEN_MECHANISM);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_MODIFIABLE);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_ECDSA_PARAMS);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_EC_PARAMS);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_EC_POINT);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_SECONDARY_AUTH);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_AUTH_PIN_FLAGS);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_HW_FEATURE_TYPE);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_RESET_ON_INIT);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_HAS_RESET);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_VENDOR_DEFINED);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_ALLOWED_MECHANISMS);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_ALWAYS_AUTHENTICATE);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_BITS_PER_PIXEL);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_CERTIFICATE_CATEGORY);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_CHAR_COLUMNS);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_CHAR_ROWS);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_CHAR_SETS);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_CHECK_VALUE);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_COLOR);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_DEFAULT_CMS_ATTRIBUTES);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_ENCODING_METHODS);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_HASH_OF_ISSUER_PUBLIC_KEY);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_HASH_OF_SUBJECT_PUBLIC_KEY);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_JAVA_MIDP_SECURITY_DOMAIN);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_MECHANISM_TYPE);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_MIME_TYPES);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_OTP_CHALLENGE_REQUIREMENT);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_OTP_COUNTER);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_OTP_COUNTER_REQUIREMENT);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_OTP_FORMAT);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_OTP_LENGTH);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_OTP_PIN_REQUIREMENT);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_OTP_SERVICE_IDENTIFIER);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_OTP_SERVICE_LOGO);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_OTP_SERVICE_LOGO_TYPE);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_OTP_TIME);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_OTP_TIME_INTERVAL);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_OTP_TIME_REQUIREMENT);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_OTP_USER_FRIENDLY_MODE);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_OTP_USER_IDENTIFIER);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_PIXEL_X);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_PIXEL_Y);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_REQUIRED_CMS_ATTRIBUTES);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_RESOLUTION);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_SUPPORTED_CMS_ATTRIBUTES);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_UNWRAP_TEMPLATE);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_URL);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_WRAP_TEMPLATE);
-  PKCS11_DEFINE_ATTRIBUTE(CKA_WRAP_WITH_TRUSTED);
-  rb_obj_freeze(vATTRIBUTES);
-  rb_define_const(cPKCS11, "ATTRIBUTES", vATTRIBUTES);
-
   vMECHANISMS = rb_hash_new();
-  PKCS11_DEFINE_MECHANISM(CKM_RSA_PKCS_KEY_PAIR_GEN);
-  PKCS11_DEFINE_MECHANISM(CKM_RSA_PKCS);
-  PKCS11_DEFINE_MECHANISM(CKM_RSA_9796);
-  PKCS11_DEFINE_MECHANISM(CKM_RSA_X_509);
-  PKCS11_DEFINE_MECHANISM(CKM_MD2_RSA_PKCS);
-  PKCS11_DEFINE_MECHANISM(CKM_MD5_RSA_PKCS);
-  PKCS11_DEFINE_MECHANISM(CKM_SHA1_RSA_PKCS);
-  PKCS11_DEFINE_MECHANISM(CKM_RIPEMD128_RSA_PKCS);
-  PKCS11_DEFINE_MECHANISM(CKM_RIPEMD160_RSA_PKCS);
-  PKCS11_DEFINE_MECHANISM(CKM_RSA_PKCS_OAEP);
-  PKCS11_DEFINE_MECHANISM(CKM_RSA_X9_31_KEY_PAIR_GEN);
-  PKCS11_DEFINE_MECHANISM(CKM_RSA_X9_31);
-  PKCS11_DEFINE_MECHANISM(CKM_SHA1_RSA_X9_31);
-  PKCS11_DEFINE_MECHANISM(CKM_RSA_PKCS_PSS);
-  PKCS11_DEFINE_MECHANISM(CKM_SHA1_RSA_PKCS_PSS);
-  PKCS11_DEFINE_MECHANISM(CKM_DSA_KEY_PAIR_GEN);
-  PKCS11_DEFINE_MECHANISM(CKM_DSA);
-  PKCS11_DEFINE_MECHANISM(CKM_DSA_SHA1);
-  PKCS11_DEFINE_MECHANISM(CKM_DH_PKCS_KEY_PAIR_GEN);
-  PKCS11_DEFINE_MECHANISM(CKM_DH_PKCS_DERIVE);
-  PKCS11_DEFINE_MECHANISM(CKM_X9_42_DH_KEY_PAIR_GEN);
-  PKCS11_DEFINE_MECHANISM(CKM_X9_42_DH_DERIVE);
-  PKCS11_DEFINE_MECHANISM(CKM_X9_42_DH_HYBRID_DERIVE);
-  PKCS11_DEFINE_MECHANISM(CKM_X9_42_MQV_DERIVE);
-  PKCS11_DEFINE_MECHANISM(CKM_RC2_KEY_GEN);
-  PKCS11_DEFINE_MECHANISM(CKM_RC2_ECB);
-  PKCS11_DEFINE_MECHANISM(CKM_RC2_CBC);
-  PKCS11_DEFINE_MECHANISM(CKM_RC2_MAC);
-  PKCS11_DEFINE_MECHANISM(CKM_RC2_MAC_GENERAL);
-  PKCS11_DEFINE_MECHANISM(CKM_RC2_CBC_PAD);
-  PKCS11_DEFINE_MECHANISM(CKM_RC4_KEY_GEN);
-  PKCS11_DEFINE_MECHANISM(CKM_RC4);
-  PKCS11_DEFINE_MECHANISM(CKM_DES_KEY_GEN);
-  PKCS11_DEFINE_MECHANISM(CKM_DES_ECB);
-  PKCS11_DEFINE_MECHANISM(CKM_DES_CBC);
-  PKCS11_DEFINE_MECHANISM(CKM_DES_MAC);
-  PKCS11_DEFINE_MECHANISM(CKM_DES_MAC_GENERAL);
-  PKCS11_DEFINE_MECHANISM(CKM_DES_CBC_PAD);
-  PKCS11_DEFINE_MECHANISM(CKM_DES2_KEY_GEN);
-  PKCS11_DEFINE_MECHANISM(CKM_DES3_KEY_GEN);
-  PKCS11_DEFINE_MECHANISM(CKM_DES3_ECB);
-  PKCS11_DEFINE_MECHANISM(CKM_DES3_CBC);
-  PKCS11_DEFINE_MECHANISM(CKM_DES3_MAC);
-  PKCS11_DEFINE_MECHANISM(CKM_DES3_MAC_GENERAL);
-  PKCS11_DEFINE_MECHANISM(CKM_DES3_CBC_PAD);
-  PKCS11_DEFINE_MECHANISM(CKM_CDMF_KEY_GEN);
-  PKCS11_DEFINE_MECHANISM(CKM_CDMF_ECB);
-  PKCS11_DEFINE_MECHANISM(CKM_CDMF_CBC);
-  PKCS11_DEFINE_MECHANISM(CKM_CDMF_MAC);
-  PKCS11_DEFINE_MECHANISM(CKM_CDMF_MAC_GENERAL);
-  PKCS11_DEFINE_MECHANISM(CKM_CDMF_CBC_PAD);
-  PKCS11_DEFINE_MECHANISM(CKM_MD2);
-  PKCS11_DEFINE_MECHANISM(CKM_MD2_HMAC);
-  PKCS11_DEFINE_MECHANISM(CKM_MD2_HMAC_GENERAL);
-  PKCS11_DEFINE_MECHANISM(CKM_MD5);
-  PKCS11_DEFINE_MECHANISM(CKM_MD5_HMAC);
-  PKCS11_DEFINE_MECHANISM(CKM_MD5_HMAC_GENERAL);
-  PKCS11_DEFINE_MECHANISM(CKM_SHA_1);
-  PKCS11_DEFINE_MECHANISM(CKM_SHA_1_HMAC);
-  PKCS11_DEFINE_MECHANISM(CKM_SHA_1_HMAC_GENERAL);
-  PKCS11_DEFINE_MECHANISM(CKM_RIPEMD128);
-  PKCS11_DEFINE_MECHANISM(CKM_RIPEMD128_HMAC);
-  PKCS11_DEFINE_MECHANISM(CKM_RIPEMD128_HMAC_GENERAL);
-  PKCS11_DEFINE_MECHANISM(CKM_RIPEMD160);
-  PKCS11_DEFINE_MECHANISM(CKM_RIPEMD160_HMAC);
-  PKCS11_DEFINE_MECHANISM(CKM_RIPEMD160_HMAC_GENERAL);
-  PKCS11_DEFINE_MECHANISM(CKM_CAST_KEY_GEN);
-  PKCS11_DEFINE_MECHANISM(CKM_CAST_ECB);
-  PKCS11_DEFINE_MECHANISM(CKM_CAST_CBC);
-  PKCS11_DEFINE_MECHANISM(CKM_CAST_MAC);
-  PKCS11_DEFINE_MECHANISM(CKM_CAST_MAC_GENERAL);
-  PKCS11_DEFINE_MECHANISM(CKM_CAST_CBC_PAD);
-  PKCS11_DEFINE_MECHANISM(CKM_CAST3_KEY_GEN);
-  PKCS11_DEFINE_MECHANISM(CKM_CAST3_ECB);
-  PKCS11_DEFINE_MECHANISM(CKM_CAST3_CBC);
-  PKCS11_DEFINE_MECHANISM(CKM_CAST3_MAC);
-  PKCS11_DEFINE_MECHANISM(CKM_CAST3_MAC_GENERAL);
-  PKCS11_DEFINE_MECHANISM(CKM_CAST3_CBC_PAD);
-  PKCS11_DEFINE_MECHANISM(CKM_CAST5_KEY_GEN);
-  PKCS11_DEFINE_MECHANISM(CKM_CAST128_KEY_GEN);
-  PKCS11_DEFINE_MECHANISM(CKM_CAST5_ECB);
-  PKCS11_DEFINE_MECHANISM(CKM_CAST128_ECB);
-  PKCS11_DEFINE_MECHANISM(CKM_CAST5_CBC);
-  PKCS11_DEFINE_MECHANISM(CKM_CAST128_CBC);
-  PKCS11_DEFINE_MECHANISM(CKM_CAST5_MAC);
-  PKCS11_DEFINE_MECHANISM(CKM_CAST128_MAC);
-  PKCS11_DEFINE_MECHANISM(CKM_CAST5_MAC_GENERAL);
-  PKCS11_DEFINE_MECHANISM(CKM_CAST128_MAC_GENERAL);
-  PKCS11_DEFINE_MECHANISM(CKM_CAST5_CBC_PAD);
-  PKCS11_DEFINE_MECHANISM(CKM_CAST128_CBC_PAD);
-  PKCS11_DEFINE_MECHANISM(CKM_RC5_KEY_GEN);
-  PKCS11_DEFINE_MECHANISM(CKM_RC5_ECB);
-  PKCS11_DEFINE_MECHANISM(CKM_RC5_CBC);
-  PKCS11_DEFINE_MECHANISM(CKM_RC5_MAC);
-  PKCS11_DEFINE_MECHANISM(CKM_RC5_MAC_GENERAL);
-  PKCS11_DEFINE_MECHANISM(CKM_RC5_CBC_PAD);
-  PKCS11_DEFINE_MECHANISM(CKM_IDEA_KEY_GEN);
-  PKCS11_DEFINE_MECHANISM(CKM_IDEA_ECB);
-  PKCS11_DEFINE_MECHANISM(CKM_IDEA_CBC);
-  PKCS11_DEFINE_MECHANISM(CKM_IDEA_MAC);
-  PKCS11_DEFINE_MECHANISM(CKM_IDEA_MAC_GENERAL);
-  PKCS11_DEFINE_MECHANISM(CKM_IDEA_CBC_PAD);
-  PKCS11_DEFINE_MECHANISM(CKM_GENERIC_SECRET_KEY_GEN);
-  PKCS11_DEFINE_MECHANISM(CKM_CONCATENATE_BASE_AND_KEY);
-  PKCS11_DEFINE_MECHANISM(CKM_CONCATENATE_BASE_AND_DATA);
-  PKCS11_DEFINE_MECHANISM(CKM_CONCATENATE_DATA_AND_BASE);
-  PKCS11_DEFINE_MECHANISM(CKM_XOR_BASE_AND_DATA);
-  PKCS11_DEFINE_MECHANISM(CKM_EXTRACT_KEY_FROM_KEY);
-  PKCS11_DEFINE_MECHANISM(CKM_SSL3_PRE_MASTER_KEY_GEN);
-  PKCS11_DEFINE_MECHANISM(CKM_SSL3_MASTER_KEY_DERIVE);
-  PKCS11_DEFINE_MECHANISM(CKM_SSL3_KEY_AND_MAC_DERIVE);
-  PKCS11_DEFINE_MECHANISM(CKM_SSL3_MASTER_KEY_DERIVE_DH);
-  PKCS11_DEFINE_MECHANISM(CKM_TLS_PRE_MASTER_KEY_GEN);
-  PKCS11_DEFINE_MECHANISM(CKM_TLS_MASTER_KEY_DERIVE);
-  PKCS11_DEFINE_MECHANISM(CKM_TLS_KEY_AND_MAC_DERIVE);
-  PKCS11_DEFINE_MECHANISM(CKM_TLS_MASTER_KEY_DERIVE_DH);
-  PKCS11_DEFINE_MECHANISM(CKM_SSL3_MD5_MAC);
-  PKCS11_DEFINE_MECHANISM(CKM_SSL3_SHA1_MAC);
-  PKCS11_DEFINE_MECHANISM(CKM_MD5_KEY_DERIVATION);
-  PKCS11_DEFINE_MECHANISM(CKM_MD2_KEY_DERIVATION);
-  PKCS11_DEFINE_MECHANISM(CKM_SHA1_KEY_DERIVATION);
-  PKCS11_DEFINE_MECHANISM(CKM_PBE_MD2_DES_CBC);
-  PKCS11_DEFINE_MECHANISM(CKM_PBE_MD5_DES_CBC);
-  PKCS11_DEFINE_MECHANISM(CKM_PBE_MD5_CAST_CBC);
-  PKCS11_DEFINE_MECHANISM(CKM_PBE_MD5_CAST3_CBC);
-  PKCS11_DEFINE_MECHANISM(CKM_PBE_MD5_CAST5_CBC);
-  PKCS11_DEFINE_MECHANISM(CKM_PBE_MD5_CAST128_CBC);
-  PKCS11_DEFINE_MECHANISM(CKM_PBE_SHA1_CAST5_CBC);
-  PKCS11_DEFINE_MECHANISM(CKM_PBE_SHA1_CAST128_CBC);
-  PKCS11_DEFINE_MECHANISM(CKM_PBE_SHA1_RC4_128);
-  PKCS11_DEFINE_MECHANISM(CKM_PBE_SHA1_RC4_40);
-  PKCS11_DEFINE_MECHANISM(CKM_PBE_SHA1_DES3_EDE_CBC);
-  PKCS11_DEFINE_MECHANISM(CKM_PBE_SHA1_DES2_EDE_CBC);
-  PKCS11_DEFINE_MECHANISM(CKM_PBE_SHA1_RC2_128_CBC);
-  PKCS11_DEFINE_MECHANISM(CKM_PBE_SHA1_RC2_40_CBC);
-  PKCS11_DEFINE_MECHANISM(CKM_PKCS5_PBKD2);
-  PKCS11_DEFINE_MECHANISM(CKM_PBA_SHA1_WITH_SHA1_HMAC);
-  PKCS11_DEFINE_MECHANISM(CKM_KEY_WRAP_LYNKS);
-  PKCS11_DEFINE_MECHANISM(CKM_KEY_WRAP_SET_OAEP);
-  PKCS11_DEFINE_MECHANISM(CKM_SKIPJACK_KEY_GEN);
-  PKCS11_DEFINE_MECHANISM(CKM_SKIPJACK_ECB64);
-  PKCS11_DEFINE_MECHANISM(CKM_SKIPJACK_CBC64);
-  PKCS11_DEFINE_MECHANISM(CKM_SKIPJACK_OFB64);
-  PKCS11_DEFINE_MECHANISM(CKM_SKIPJACK_CFB64);
-  PKCS11_DEFINE_MECHANISM(CKM_SKIPJACK_CFB32);
-  PKCS11_DEFINE_MECHANISM(CKM_SKIPJACK_CFB16);
-  PKCS11_DEFINE_MECHANISM(CKM_SKIPJACK_CFB8);
-  PKCS11_DEFINE_MECHANISM(CKM_SKIPJACK_WRAP);
-  PKCS11_DEFINE_MECHANISM(CKM_SKIPJACK_PRIVATE_WRAP);
-  PKCS11_DEFINE_MECHANISM(CKM_SKIPJACK_RELAYX);
-  PKCS11_DEFINE_MECHANISM(CKM_KEA_KEY_PAIR_GEN);
-  PKCS11_DEFINE_MECHANISM(CKM_KEA_KEY_DERIVE);
-  PKCS11_DEFINE_MECHANISM(CKM_FORTEZZA_TIMESTAMP);
-  PKCS11_DEFINE_MECHANISM(CKM_BATON_KEY_GEN);
-  PKCS11_DEFINE_MECHANISM(CKM_BATON_ECB128);
-  PKCS11_DEFINE_MECHANISM(CKM_BATON_ECB96);
-  PKCS11_DEFINE_MECHANISM(CKM_BATON_CBC128);
-  PKCS11_DEFINE_MECHANISM(CKM_BATON_COUNTER);
-  PKCS11_DEFINE_MECHANISM(CKM_BATON_SHUFFLE);
-  PKCS11_DEFINE_MECHANISM(CKM_BATON_WRAP);
-  PKCS11_DEFINE_MECHANISM(CKM_ECDSA_KEY_PAIR_GEN);
-  PKCS11_DEFINE_MECHANISM(CKM_EC_KEY_PAIR_GEN);
-  PKCS11_DEFINE_MECHANISM(CKM_ECDSA);
-  PKCS11_DEFINE_MECHANISM(CKM_ECDSA_SHA1);
-  PKCS11_DEFINE_MECHANISM(CKM_ECDH1_DERIVE);
-  PKCS11_DEFINE_MECHANISM(CKM_ECDH1_COFACTOR_DERIVE);
-  PKCS11_DEFINE_MECHANISM(CKM_ECMQV_DERIVE);
-  PKCS11_DEFINE_MECHANISM(CKM_JUNIPER_KEY_GEN);
-  PKCS11_DEFINE_MECHANISM(CKM_JUNIPER_ECB128);
-  PKCS11_DEFINE_MECHANISM(CKM_JUNIPER_CBC128);
-  PKCS11_DEFINE_MECHANISM(CKM_JUNIPER_COUNTER);
-  PKCS11_DEFINE_MECHANISM(CKM_JUNIPER_SHUFFLE);
-  PKCS11_DEFINE_MECHANISM(CKM_JUNIPER_WRAP);
-  PKCS11_DEFINE_MECHANISM(CKM_FASTHASH);
-  PKCS11_DEFINE_MECHANISM(CKM_AES_KEY_GEN);
-  PKCS11_DEFINE_MECHANISM(CKM_AES_ECB);
-  PKCS11_DEFINE_MECHANISM(CKM_AES_CBC);
-  PKCS11_DEFINE_MECHANISM(CKM_AES_MAC);
-  PKCS11_DEFINE_MECHANISM(CKM_AES_MAC_GENERAL);
-  PKCS11_DEFINE_MECHANISM(CKM_AES_CBC_PAD);
-  PKCS11_DEFINE_MECHANISM(CKM_DSA_PARAMETER_GEN);
-  PKCS11_DEFINE_MECHANISM(CKM_DH_PKCS_PARAMETER_GEN);
-  PKCS11_DEFINE_MECHANISM(CKM_X9_42_DH_PARAMETER_GEN);
-  PKCS11_DEFINE_MECHANISM(CKM_ACTI);
-  PKCS11_DEFINE_MECHANISM(CKM_ACTI_KEY_GEN);
-  PKCS11_DEFINE_MECHANISM(CKM_AES_CBC_ENCRYPT_DATA);
-  PKCS11_DEFINE_MECHANISM(CKM_AES_CTR);
-  PKCS11_DEFINE_MECHANISM(CKM_AES_ECB_ENCRYPT_DATA);
-  PKCS11_DEFINE_MECHANISM(CKM_ARIA_CBC);
-  PKCS11_DEFINE_MECHANISM(CKM_ARIA_CBC_ENCRYPT_DATA);
-  PKCS11_DEFINE_MECHANISM(CKM_ARIA_CBC_PAD);
-  PKCS11_DEFINE_MECHANISM(CKM_ARIA_ECB);
-  PKCS11_DEFINE_MECHANISM(CKM_ARIA_ECB_ENCRYPT_DATA);
-  PKCS11_DEFINE_MECHANISM(CKM_ARIA_KEY_GEN);
-  PKCS11_DEFINE_MECHANISM(CKM_ARIA_MAC);
-  PKCS11_DEFINE_MECHANISM(CKM_ARIA_MAC_GENERAL);
-  PKCS11_DEFINE_MECHANISM(CKM_BLOWFISH_CBC);
-  PKCS11_DEFINE_MECHANISM(CKM_BLOWFISH_KEY_GEN);
-  PKCS11_DEFINE_MECHANISM(CKM_CAMELLIA_CBC);
-  PKCS11_DEFINE_MECHANISM(CKM_CAMELLIA_CBC_ENCRYPT_DATA);
-  PKCS11_DEFINE_MECHANISM(CKM_CAMELLIA_CBC_PAD);
-  PKCS11_DEFINE_MECHANISM(CKM_CAMELLIA_CTR);
-  PKCS11_DEFINE_MECHANISM(CKM_CAMELLIA_ECB);
-  PKCS11_DEFINE_MECHANISM(CKM_CAMELLIA_ECB_ENCRYPT_DATA);
-  PKCS11_DEFINE_MECHANISM(CKM_CAMELLIA_KEY_GEN);
-  PKCS11_DEFINE_MECHANISM(CKM_CAMELLIA_MAC);
-  PKCS11_DEFINE_MECHANISM(CKM_CAMELLIA_MAC_GENERAL);
-  PKCS11_DEFINE_MECHANISM(CKM_CMS_SIG);
-  PKCS11_DEFINE_MECHANISM(CKM_DES3_CBC_ENCRYPT_DATA);
-  PKCS11_DEFINE_MECHANISM(CKM_DES3_ECB_ENCRYPT_DATA);
-  PKCS11_DEFINE_MECHANISM(CKM_DES_CBC_ENCRYPT_DATA);
-  PKCS11_DEFINE_MECHANISM(CKM_DES_CFB64);
-  PKCS11_DEFINE_MECHANISM(CKM_DES_CFB8);
-  PKCS11_DEFINE_MECHANISM(CKM_DES_ECB_ENCRYPT_DATA);
-  PKCS11_DEFINE_MECHANISM(CKM_DES_OFB64);
-  PKCS11_DEFINE_MECHANISM(CKM_DES_OFB8);
-  PKCS11_DEFINE_MECHANISM(CKM_HOTP);
-  PKCS11_DEFINE_MECHANISM(CKM_HOTP_KEY_GEN);
-  PKCS11_DEFINE_MECHANISM(CKM_KIP_DERIVE);
-  PKCS11_DEFINE_MECHANISM(CKM_KIP_MAC);
-  PKCS11_DEFINE_MECHANISM(CKM_KIP_WRAP);
-  PKCS11_DEFINE_MECHANISM(CKM_SECURID);
-  PKCS11_DEFINE_MECHANISM(CKM_SECURID_KEY_GEN);
-  PKCS11_DEFINE_MECHANISM(CKM_SHA224);
-  PKCS11_DEFINE_MECHANISM(CKM_SHA224_HMAC);
-  PKCS11_DEFINE_MECHANISM(CKM_SHA224_HMAC_GENERAL);
-  PKCS11_DEFINE_MECHANISM(CKM_SHA224_KEY_DERIVATION);
-  PKCS11_DEFINE_MECHANISM(CKM_SHA224_RSA_PKCS);
-  PKCS11_DEFINE_MECHANISM(CKM_SHA224_RSA_PKCS_PSS);
-  PKCS11_DEFINE_MECHANISM(CKM_SHA256);
-  PKCS11_DEFINE_MECHANISM(CKM_SHA256_HMAC);
-  PKCS11_DEFINE_MECHANISM(CKM_SHA256_HMAC_GENERAL);
-  PKCS11_DEFINE_MECHANISM(CKM_SHA256_KEY_DERIVATION);
-  PKCS11_DEFINE_MECHANISM(CKM_SHA256_RSA_PKCS);
-  PKCS11_DEFINE_MECHANISM(CKM_SHA256_RSA_PKCS_PSS);
-  PKCS11_DEFINE_MECHANISM(CKM_SHA384);
-  PKCS11_DEFINE_MECHANISM(CKM_SHA384_HMAC);
-  PKCS11_DEFINE_MECHANISM(CKM_SHA384_HMAC_GENERAL);
-  PKCS11_DEFINE_MECHANISM(CKM_SHA384_KEY_DERIVATION);
-  PKCS11_DEFINE_MECHANISM(CKM_SHA384_RSA_PKCS);
-  PKCS11_DEFINE_MECHANISM(CKM_SHA384_RSA_PKCS_PSS);
-  PKCS11_DEFINE_MECHANISM(CKM_SHA512);
-  PKCS11_DEFINE_MECHANISM(CKM_SHA512_HMAC);
-  PKCS11_DEFINE_MECHANISM(CKM_SHA512_HMAC_GENERAL);
-  PKCS11_DEFINE_MECHANISM(CKM_SHA512_KEY_DERIVATION);
-  PKCS11_DEFINE_MECHANISM(CKM_SHA512_RSA_PKCS);
-  PKCS11_DEFINE_MECHANISM(CKM_SHA512_RSA_PKCS_PSS);
-  PKCS11_DEFINE_MECHANISM(CKM_TLS_PRF);
-  PKCS11_DEFINE_MECHANISM(CKM_TWOFISH_CBC);
-  PKCS11_DEFINE_MECHANISM(CKM_TWOFISH_KEY_GEN);
-  PKCS11_DEFINE_MECHANISM(CKM_WTLS_CLIENT_KEY_AND_MAC_DERIVE);
-  PKCS11_DEFINE_MECHANISM(CKM_WTLS_MASTER_KEY_DERIVE);
-  PKCS11_DEFINE_MECHANISM(CKM_WTLS_MASTER_KEY_DERIVE_DH_ECC);
-  PKCS11_DEFINE_MECHANISM(CKM_WTLS_PRE_MASTER_KEY_GEN);
-  PKCS11_DEFINE_MECHANISM(CKM_WTLS_PRF);
-  PKCS11_DEFINE_MECHANISM(CKM_WTLS_SERVER_KEY_AND_MAC_DERIVE);
-  PKCS11_DEFINE_MECHANISM(CKM_VENDOR_DEFINED);
-  rb_obj_freeze(vMECHANISMS);
+  vRETURN_VALUES = rb_hash_new();
+  rb_define_const(cPKCS11, "OBJECT_CLASSES", vOBJECT_CLASSES);
+  rb_define_const(cPKCS11, "ATTRIBUTES", vATTRIBUTES);
   rb_define_const(cPKCS11, "MECHANISMS", vMECHANISMS);
+  rb_define_const(cPKCS11, "RETURN_VALUES", vRETURN_VALUES);
 
-  vRETURN_VALUES = rb_hash_new();
-  PKCS11_DEFINE_RETURN_VALUE(CKR_OK);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_CANCEL);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_HOST_MEMORY);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_SLOT_ID_INVALID);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_GENERAL_ERROR);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_FUNCTION_FAILED);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_ARGUMENTS_BAD);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_NO_EVENT);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_NEED_TO_CREATE_THREADS);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_CANT_LOCK);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_ATTRIBUTE_READ_ONLY);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_ATTRIBUTE_SENSITIVE);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_ATTRIBUTE_TYPE_INVALID);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_ATTRIBUTE_VALUE_INVALID);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_DATA_INVALID);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_DATA_LEN_RANGE);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_DEVICE_ERROR);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_DEVICE_MEMORY);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_DEVICE_REMOVED);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_ENCRYPTED_DATA_INVALID);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_ENCRYPTED_DATA_LEN_RANGE);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_FUNCTION_CANCELED);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_FUNCTION_NOT_PARALLEL);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_FUNCTION_NOT_SUPPORTED);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_KEY_HANDLE_INVALID);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_KEY_SIZE_RANGE);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_KEY_TYPE_INCONSISTENT);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_KEY_NOT_NEEDED);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_KEY_CHANGED);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_KEY_NEEDED);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_KEY_INDIGESTIBLE);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_KEY_FUNCTION_NOT_PERMITTED);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_KEY_NOT_WRAPPABLE);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_KEY_UNEXTRACTABLE);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_MECHANISM_INVALID);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_MECHANISM_PARAM_INVALID);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_OBJECT_HANDLE_INVALID);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_OPERATION_ACTIVE);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_OPERATION_NOT_INITIALIZED);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_PIN_INCORRECT);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_PIN_INVALID);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_PIN_LEN_RANGE);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_PIN_EXPIRED);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_PIN_LOCKED);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_SESSION_CLOSED);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_SESSION_COUNT);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_SESSION_HANDLE_INVALID);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_SESSION_PARALLEL_NOT_SUPPORTED);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_SESSION_READ_ONLY);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_SESSION_EXISTS);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_SESSION_READ_ONLY_EXISTS);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_SESSION_READ_WRITE_SO_EXISTS);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_SIGNATURE_INVALID);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_SIGNATURE_LEN_RANGE);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_TEMPLATE_INCOMPLETE);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_TEMPLATE_INCONSISTENT);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_TOKEN_NOT_PRESENT);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_TOKEN_NOT_RECOGNIZED);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_TOKEN_WRITE_PROTECTED);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_UNWRAPPING_KEY_HANDLE_INVALID);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_UNWRAPPING_KEY_SIZE_RANGE);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_UNWRAPPING_KEY_TYPE_INCONSISTENT);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_USER_ALREADY_LOGGED_IN);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_USER_NOT_LOGGED_IN);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_USER_PIN_NOT_INITIALIZED);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_USER_TYPE_INVALID);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_USER_ANOTHER_ALREADY_LOGGED_IN);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_USER_TOO_MANY_TYPES);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_WRAPPED_KEY_INVALID);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_WRAPPED_KEY_LEN_RANGE);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_WRAPPING_KEY_HANDLE_INVALID);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_WRAPPING_KEY_SIZE_RANGE);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_WRAPPING_KEY_TYPE_INCONSISTENT);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_RANDOM_SEED_NOT_SUPPORTED);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_RANDOM_NO_RNG);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_DOMAIN_PARAMS_INVALID);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_BUFFER_TOO_SMALL);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_SAVED_STATE_INVALID);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_INFORMATION_SENSITIVE);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_STATE_UNSAVEABLE);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_CRYPTOKI_NOT_INITIALIZED);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_CRYPTOKI_ALREADY_INITIALIZED);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_MUTEX_BAD);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_MUTEX_NOT_LOCKED);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_FUNCTION_REJECTED);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_NEW_PIN_MODE);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_NEXT_OTP);
-  PKCS11_DEFINE_RETURN_VALUE(CKR_VENDOR_DEFINED);
+  #include "pk11_const_def.inc"
+
+  rb_obj_freeze(vOBJECT_CLASSES);
+  rb_obj_freeze(vATTRIBUTES);
+  rb_obj_freeze(vMECHANISMS);
   rb_obj_freeze(vRETURN_VALUES);
-  rb_define_const(cPKCS11, "RETURN_VALUES", vRETURN_VALUES);
 
   /* OTP parameters */
   PKCS11_DEFINE_CONST(CK_OTP_CHALLENGE);