Kulcskezelés

Kulcsnyílások

A PIV-alkalmazás különböző célú tanúsítványokat tárolhat. Minden egyes célhoz a magánkulcs és a hozzá tartozó tanúsítvány egy kulcshelyen tárolódik.

Slot	Alkalmazás	Leírás
82-95	Nyugdíjba vonult kulcsfontosságú vezetés	Az ezekben a nyílásokban lévő magánkulcsokat és tanúsítványokat kulcskezelő alkalmazásokhoz használták, és a visszamenőleges kompatibilitás érdekében továbbra is ott vannak.
9a	Hitelesítés	A kártyabirtokos hitelesítésére az ebben a nyílásban lévő magánkulcs és tanúsítvány szolgál.
9c	Aláírás	A magánkulcs és a tanúsítvány ebben a nyílásban e-mailek és fájlok aláírására szolgál.
9d	Kulcskezelés	A magánkulcs és a tanúsítvány ebben a nyílásban e-mailek és fájlok titkosítására szolgál.
9e	Kártya hitelesítés	Az ebben a nyílásban lévő magánkulcsot és tanúsítványt fizikai műveletekhez, például épületbe való belépéshez vagy időfelvételhez használják. A megfelelő rendszer támogatása előfeltétel.

Algoritmusok

A PIV-alkalmazás aszimmetrikus és szimmetrikus algoritmusokat használ. Az aszimmetrikus algoritmusokat a felhasználói magánkulcsokhoz, a szimmetrikus algoritmusokat pedig a kezelési kulcshoz használják.

Támogatott aszimmetrikus kulcsú algoritmusok:

• RSA 2048

• nistp256

Támogatott szimmetrikus kulcsú algoritmusok:

• AES 256

• 3DES (TDES)

Figyelem

A 3DES (TDES) algoritmus használata nem ajánlott.

Kulcs generálása

A PIV-alkalmazás új privát kulcsot generálhat a Nitrokey-n.

Az alábbi parancs létrehozza a privát kulcsot a 9a kulcshelyen a John Doe és a jd@nitrokey.local alanyi alternatív névvel rendelkező felhasználó számára.

nitropy nk3 piv generate-key --key-slot 9a --subject-name "John Doe" --subject-alt-name-upn "jd@nitrokey.local"