security - PKCS15 証明書

Question

PKCS15 標準を読みましたが、証明書をスマートカードに保存する方法についてまだ混乱しています。証明書は EF にバイナリとして保存されますか? またはそれはファイルであり、EF にない場合はどこに保存されますか?

Answer 1

PKCS#15 またはそれを継承する国際標準 ISO 7816-15 は、ファイルベースのスマート カードの一種のディレクトリ構造です。その中で、証明書は通常、ご想像のとおり (透過的な) EF に格納され、対応する秘密鍵がある場合は、DF 内のオブジェクトとして格納されます。

Answer 2

Linux には、pkcs15 対応のスマート カードを操作できるツールがあります。

http://manpages.ubuntu.com/manpages/lucid/man1/pkcs15-tool.1.html

おそらく、これらを詳しく見てみると役立つでしょう。