Prieigos kontrolė#
Toliau pateiktoje prieigos matricoje parodyta, kokio autentiškumo patvirtinimo reikalauja tam tikra operacija.
Operacija |
PIN KODAS |
PUK |
MGM |
Pastabos |
|---|---|---|---|---|
Keisti PIN kodą |
x |
|||
Keisti PUK |
x |
|||
Keisti MGM |
x |
|||
PIN kodo atblokavimas |
x |
|||
Generuoti raktą |
x |
x |
||
Skaityti sertifikatą |
Šiai operacijai nereikia autentifikavimo. |
|||
Rašyti sertifikatą |
x |
x |
Asmens identifikavimo numeris (PIN)#
PIN naudojamas raktų operacijoms, pavyzdžiui, pasirašymui ir autentiškumo patvirtinimui. Numatytoji gamyklinė PIN reikšmė yra 123456.
Pastaba
PIN kodas turi būti ne ilgesnis kaip 8 simboliai. Jį gali sudaryti raidiniai skaitmeniniai simboliai, įskaitant specialiuosius simbolius, pavyzdžiui, skyrybos ženklus.
Įspėjimas
PIN galioja pakartotinių bandymų skaitiklio apribojimas. Norėdami sužinoti daugiau, žr. skyrių Retry Counter.
Prijunkite „Nitrokey 3“ prie kompiuterio.
Terminale įveskite
nitropy nk3 piv change-pin.
Asmeninis atblokavimo raktas (PUK)#
PUK naudojamas valdymo operacijoms, tokioms kaip PIN kodo atblokavimas. Numatytoji gamyklinė PUK reikšmė yra 123456.
Pastaba
PUK turi būti ne ilgesnis kaip 8 simboliai. Jį gali sudaryti raidiniai skaitmeniniai simboliai, įskaitant specialiuosius simbolius, pavyzdžiui, skyrybos ženklus.
Įspėjimas
PUK galioja pakartotinių bandymų skaitiklio apribojimas. Norėdami sužinoti daugiau, žr. skyrių Retry Counter.
Prijunkite „Nitrokey 3“ prie kompiuterio.
Terminale įveskite
nitropy nk3 piv change-pin.
Pakartotinių bandymų skaitiklis#
Pakartotinių bandymų skaitiklis naudojamas PIN ir PUK. Skaitiklis mažėja po kiekvieno nesėkmingo bandymo prisijungti. Jei pakartotinių bandymų skaitiklis lygus nuliui, tai reiškia, kad bandymų nebėra.
PIN kodas turi 3 bandymų pasikartojimų skaitiklį. Jei šie bandymai išnaudojami, PIN turi būti atrakintas naudojant PUK.
Norėdami atblokuoti PIN kodą, naudokite komandą nitropy nk3 piv reset-retry-counter. Šiai komandai reikia PUK.
PUK turi 3 bandymų pasikartojimų skaitiklį. Jei šie bandymai išnaudojami, PIV kortelės nebegalima naudoti ir reikia atstatyti gamyklinius nustatymus. Norėdami sužinoti daugiau, žr. skyrių Gamyklinių nustatymų atkūrimas.
Valdymo raktas (MGM)#
Valdymo raktas naudojamas valdymo operacijoms.
Prieš atlikdami valdymo operacijas turite autentifikuotis naudodami valdymo raktą. Autentiškumas nustatomas naudojant nitropy nk3 piv admin-auth.
Valdymo raktą galima pakeisti naudojant nitropy nk3 piv change-admin-key.