Atslēgas pārvaldība

Galvenās nišas

PIV lietojumprogrammā var glabāt sertifikātus dažādiem mērķiem. Katram mērķim privātā atslēga un tai atbilstošais sertifikāts tiek glabāti atslēgu slotā.

Slot	Pieteikums	Apraksts
82-95	Pensionētā galvenā vadība	Privātās atslēgas un sertifikāti šajos slotos tika izmantoti atslēgu pārvaldības lietojumprogrammām, un tie joprojām ir pieejami, lai nodrošinātu atpakaļejošu savietojamību.
9a	Autentifikācija	Šajā slotā esošā privātā atslēga un sertifikāts tiek izmantoti, lai autentificētu kartes turētāju.
9c	Paraksts	Šajā slotā esošā privātā atslēga un sertifikāts tiek izmantoti, lai parakstītu e-pasta ziņojumus un failus.
9d	Atslēgas pārvaldība	Šajā slotā esošā privātā atslēga un sertifikāts tiek izmantoti, lai šifrētu e-pasta ziņojumus un failus.
9e	Karšu autentifikācija	Privātā atslēga un sertifikāts šajā slotā tiek izmantoti fiziskām operācijām, piemēram, piekļuvei ēkai vai laika reģistrēšanai. Priekšnoteikums ir attiecīgās sistēmas atbalsts.

Algoritmi

PIV lietojumprogrammā tiek izmantoti asimetriski un simetriski algoritmi. Asimetriskie algoritmi tiek izmantoti lietotāju privātajām atslēgām, bet simetriskie - pārvaldības atslēgām.

Atbalstītie asimetrisko atslēgu algoritmi:

• RSA 2048

• nistp256

Atbalstītie simetriskās atslēgas algoritmi:

• AES 256

• 3DES (TDES)

Brīdinājums

Nav ieteicams izmantot 3DES (TDES) algoritmu.

Ģenerēt atslēgu

PIV lietojumprogramma var ģenerēt jaunu privāto atslēgu Nitrokey.

Zemāk redzamā komanda izveidos privāto atslēgu atslēgu slotā 9a lietotājam ar subjekta nosaukumu John Doe un subjekta alternatīvo nosaukumu jd@nitrokey.local.

nitropy nk3 piv generate-key --key-slot 9a --subject-name "John Doe" --subject-alt-name-upn "jd@nitrokey.local"