SunPKCS11 - alguém já usou ou sabe como funciona?

public class AssinadorPKCS11 {
    
    public static final String ETOKEN_CONFIG = "config/eToken.properties";
    
    private static String _msgSolicitaPIN = "Por favor informe seu PIN (Número de Identificação Pessoal)" +
                                                                          " para acessar seus certificados no Token";
    private static String _titSolicitaPIN = "Login - eToken";
    private static String _msgSelecionaAlias = "Selecione uma identidade abaixo";
    private static String _titSelecionaAlias = "Identidades";
    
    protected Provider provider;
    protected KeyStore keyStore;
    protected String alias;
    
    /** Creates a new instance of AssinadorPKCS11 */
    public AssinadorPKCS11() throws PKCS11Exception {
        Security.addProvider(new org.bouncycastle.jce.provider.BouncyCastleProvider());
        provider = new sun.security.pkcs11.SunPKCS11(ETOKEN_CONFIG);
        Security.addProvider(provider);
        login();
    }
 
    public byte[] sign(byte[] dados) throws PKCS11Exception {
        byte[] saida = new byte[0];
        setAlias();
        try {
            Certificate cert = keyStore.getCertificate(alias);
            PrivateKey key = (PrivateKey) keyStore.getKey(alias, null);
            Certificate[] chain = keyStore.getCertificateChain(alias);
            CertStore certStore = CertStore.getInstance("Collection",new CollectionCertStoreParameters(Arrays.asList(chain)));
            CMSSignedDataGenerator sdatagen = new CMSSignedDataGenerator();
            sdatagen.addSigner(key, (X509Certificate) cert, CMSSignedDataGenerator.DIGEST_SHA1);
            sdatagen.addCertificatesAndCRLs(certStore);
            CMSProcessable content = new CMSProcessableByteArray(dados);
            CMSSignedData sdata = sdatagen.generate(content, true, "BC"); // <<< exception lançada aqui !!!
            saida = sdata.getEncoded();
        } catch (Exception e) {
            e.printStackTrace();
            throw new PKCS11Exception("Erro assinando dados",e);
        }
        return saida;
    }
    
    protected void setAlias() throws PKCS11Exception {
        try {
            Enumeration<String> aliases = keyStore.aliases();
            String[] selection = Collections.list(aliases).toArray(new String[0]);
            if (selection != null) {
                if (selection.length > 1) {
                    JOptionPane pane = new JOptionPane();
                    pane.setSelectionValues(selection);
                    pane.setOptionType(JOptionPane.OK_OPTION);
                    do {
                        alias = pane.showInputDialog(null,_msgSelecionaAlias,_titSelecionaAlias,JOptionPane.QUESTION_MESSAGE);
                    } while (alias == null);
                } else {
                    alias = selection[0];
                }
            } else {
                throw new PKCS11Exception("Não existem alias disponíveis no repositório"); 
            }
        } catch (Exception e) {
            e.printStackTrace();
            throw new PKCS11Exception("Não foi possível obter alias",e);
        }
    }
 
    private void login() throws PKCS11Exception {
        char[] pin = getPIN();
        try {
            keyStore = KeyStore.getInstance("PKCS11");
            keyStore.load(null, pin);
        } catch (Exception e) {
            e.printStackTrace();
            throw new PKCS11Exception("Não foi possível logar",e); 
        }
    }
    
    private char[] getPIN() {
        char[] saida = {' '};
        // modo grafico
        JOptionPane pane = new JOptionPane();
        pane.setOptionType(JOptionPane.OK_OPTION);
        String pin;
        do {
            pin = pane.showInputDialog(null,_msgSolicitaPIN,_titSolicitaPIN,JOptionPane.QUESTION_MESSAGE);
        } while (pin == null);
        saida = pin.toCharArray();
        return saida;
    }
}