security - 独自のスマートカードを取得して pkcs#11 を動作させるためのチュートリアルを作成した人はいますか?

Question

独自のスマートカードを取得して pkcs#11 を動作させるためのチュートリアルを作成した人はいますか? Linuxでは？(Windows でも問題ありません)。

ほとんどのベンダーは、1 つや 2 つではなく、会社全体で十分な数が必要になると想定しているようです。

Answer 1

これは、使用するドライバーとアプリケーションに大きく依存します。エンタープライズ スマートカード以外のすべての用途には、OpenSC/OpenCT を使用します。彼らはまともなドキュメントを持っています。

Answer 2

はい、OpenSC がサポートするものを確認してください。

USB トークンまたはフルサイズのスマート カードなど、必要なものを確認してください。どちらのソリューションにも長所と短所があります。USB トークンを一部のプラットフォームで使用するには、多くの場合メーカーがドライバを必要とします (たとえば、Windows7 や OSX は面倒な場合があります)。しかし、一度設定すると使いやすく、ISO スマートカードよりも優れたパフォーマンスを提供する場合があります。一方、カジュアルなスマートカードには非接触インターフェースもあり、USB トークンよりも高いセキュリティを提供するピンパッドリーダーで使用できます。

より高度な機能に興味があり、pkcs#11 暗号だけでなくカードのインフラストラクチャをさらに拡張したい場合は、javacards が役立つ可能性があります (OpenSC は JavaCards と直接連携できませんが、Muscle などの特定のアプレットがサポートされています)。それ以外の場合は、サポートされているカードを探します。オペレーティング·システム。