Gestion des clés¶
✓ |
⨯ |
⨯ |
⨯ |
⨯ |
⨯ |
⨯ |
⨯ |
Fentes à clés¶
L’application PIV peut contenir des certificats à différentes fins. Pour chaque usage, la clé privée et le certificat correspondant sont stockés dans un emplacement de clé.
Fente |
Application |
Description |
|---|---|---|
82-95 |
Retraité Gestionnaire clé |
Les clés privées et les certificats dans ces emplacements ont été utilisés pour des applications de gestion de clés et sont toujours là pour assurer la compatibilité ascendante. |
9a |
Authentification |
La clé privée et le certificat contenus dans cet emplacement sont utilisés pour authentifier le titulaire de la carte. |
9c |
Signature |
La clé privée et le certificat de cet emplacement sont utilisés pour signer des courriels et des fichiers. |
9d |
Gestion des clés |
La clé privée et le certificat de cet emplacement sont utilisés pour crypter les courriels et les fichiers. |
9e |
Authentification de la carte |
La clé privée et le certificat de cet emplacement sont utilisés pour les opérations physiques, telles que l’accès aux bâtiments ou l’enregistrement des heures. La prise en charge par le système concerné est une condition préalable. |
Algorithmes¶
L’application PIV utilise des algorithmes asymétriques et symétriques. Les algorithmes asymétriques sont utilisés pour les clés privées des utilisateurs et les algorithmes symétriques pour la clé de gestion.
Algorithmes de clés asymétriques pris en charge :
RSA 2048
nistp256
Algorithmes de clés symétriques pris en charge :
AES 256
3DES (TDES)
Avertissement
Il n’est pas recommandé d’utiliser l’algorithme 3DES (TDES).
Générer une clé¶
L’application PIV peut générer une nouvelle clé privée sur la Nitrokey.
La commande ci-dessous créera une clé privée dans l’emplacement de clé 9a pour l’utilisateur avec le nom de sujet John Doe et le nom alternatif de sujet jd@nitrokey.local.
nitropy nk3 piv generate-key --key-slot 9a --subject-name "John Doe" --subject-alt-name-upn "jd@nitrokey.local"