Danke. Diese Middleware habe ich zB erfolgreich in Adobe Reader DC eingebunden, bzw das hat der SecSigner von sich aus schon bei der Installation gemacht. Es gibt ein längliches Handbuch, das aber vor allem den Aufruf via Kommandozeile, in HTML- und Java-Applets und über eine DLL beschreibt, das wendet sich aber eher an Entwickler. Das einfache Einbinden als PKCS#11-Modul in TB scheitert mit "Konnte Modul nicht laden" ohne weitere Angaben.
Ich gucke mal, ob OpenSC was kann. Sonst eine Software, die das idealerweise bekanntermaßen gut macht?