Nøglehåndtering#
✓ |
⨯ |
⨯ |
⨯ |
⨯ |
⨯ |
⨯ |
⨯ |
Nøgleslots#
PIV-applikationen kan indeholde certifikater til forskellige formål. For hvert formål gemmes den private nøgle og det tilhørende certifikat i en nøgleslot.
Slot |
Anvendelse |
Beskrivelse |
|---|---|---|
82-95 |
Pensioneret Key Management |
De private nøgler og certifikater i disse slots blev brugt til nøglehåndteringsapplikationer og er der stadig for at give bagudkompatibilitet. |
9a |
Autentificering |
Den private nøgle og certifikatet i dette slot bruges til at autentificere kortholderen. |
9c |
Underskrift |
Den private nøgle og certifikatet i dette slot bruges til at signere e-mails og filer. |
9d |
Nøglehåndtering |
Den private nøgle og certifikatet i dette slot bruges til at kryptere e-mails og filer. |
9e |
Godkendelse af kort |
Den private nøgle og certifikatet i dette slot bruges til fysiske operationer, som f.eks. bygningsadgang eller tidsregistrering. Support fra det respektive system er en forudsætning. |
Algoritmer#
PIV-applikationen bruger asymmetriske og symmetriske algoritmer. De asymmetriske algoritmer bruges til brugernes private nøgler og de symmetriske algoritmer til administrationsnøglen.
Understøttede asymmetriske nøglealgoritmer:
RSA 2048
nistp256
Understøttede symmetriske nøglealgoritmer:
AES 256
3DES (TDES)
Advarsel
Det anbefales ikke at bruge 3DES (TDES)-algoritmen.
Generere nøgler#
PIV-applikationen kan generere en ny privat nøgle på Nitrokey.
Kommandoen nedenfor opretter en privat nøgle i nøgleslot 9a for brugeren med emnenavnet John Doe og det alternative emnenavn jd@nitrokey.local.
nitropy nk3 piv generate-key --key-slot 9a --subject-name "John Doe" --subject-alt-name-upn "jd@nitrokey.local"