Võtmehaldus

Key Slots

PIV-rakenduses saab hoida sertifikaate erinevatel eesmärkidel. Iga otstarbe jaoks säilitatakse privaatne võti ja vastav sertifikaat võtmepesas.

Slot	Taotlus	Kirjeldus
82-95	Pensionile jäänud võtmejuhtimine	Nendes kohtades olevaid privaatvõtmeid ja sertifikaate kasutati võtmehaldusrakenduste jaoks ja need on endiselt olemas, et tagada tagasiulatuv ühilduvus.
9a	Autentimine	Selles pesa olevat isiklikku võtit ja sertifikaati kasutatakse kaardiomaniku autentimiseks.
9c	Allkiri	Selles pesa olevat privaatvõtit ja sertifikaati kasutatakse e-kirjade ja failide allkirjastamiseks.
9d	Võtmehaldus	Selles pesa olevat privaatvõtit ja sertifikaati kasutatakse e-kirjade ja failide krüpteerimiseks.
9e	Kaardi autentimine	Selles pesa olevat isiklikku võtit ja sertifikaati kasutatakse füüsilisteks toiminguteks, näiteks hoonesse sisenemiseks või aja registreerimiseks. Eelduseks on vastava süsteemi tugi.

Algoritmid

PIV-rakenduses kasutatakse asümmeetrilisi ja sümmeetrilisi algoritme. Asümmeetrilisi algoritme kasutatakse kasutaja isiklike võtmete jaoks ja sümmeetrilisi algoritme haldusvõtme jaoks.

Toetatud asümmeetrilise võtme algoritmid:

• RSA 2048

• nistp256

Toetatud sümmeetrilise võtme algoritmid:

• AES 256

• 3DES (TDES)

Hoiatus

Ei ole soovitatav kasutada 3DES (TDES) algoritmi.

Genereeri võti

PIV-rakendus saab Nitrokey’s luua uue privaatvõtme.

Alljärgnev käsk loob privaatvõtme võtmepesas 9a kasutajale, kelle subjektinimi on John Doe ja subjekti alternatiivne nimi jd@nitrokey.local.

nitropy nk3 piv generate-key --key-slot 9a --subject-name "John Doe" --subject-alt-name-upn "jd@nitrokey.local"