Managementul cheilor

Sloturi cheie

Aplicația PIV poate deține certificate în diferite scopuri. Pentru fiecare scop, cheia privată și certificatul corespunzător sunt stocate într-un slot de chei.

Slot	Aplicație	Descriere
82-95	Management cheie pensionat	Cheile private și certificatele din aceste sloturi au fost utilizate pentru aplicații de gestionare a cheilor și sunt încă acolo pentru a asigura compatibilitatea cu trecutul.
9a	Autentificare	Cheia privată și certificatul din acest slot sunt utilizate pentru a autentifica titularul cardului.
9c	Semnătura	Cheia privată și certificatul din acest slot sunt utilizate pentru a semna e-mailuri și fișiere.
9d	Managementul cheilor	Cheia privată și certificatul din acest slot sunt folosite pentru a cripta e-mailuri și fișiere.
9e	Autentificarea cardului	Cheia privată și certificatul din acest slot sunt utilizate pentru operațiuni fizice, cum ar fi accesul la clădire sau înregistrarea timpului. Suportul din partea sistemului respectiv este o condiție prealabilă.

Algoritmi

Aplicația PIV utilizează algoritmi asimetrici și simetrici. Algoritmii asimetrici sunt utilizați pentru cheile private ale utilizatorilor, iar algoritmii simetrici pentru cheia de gestionare.

Algoritmi de chei asimetrice acceptați:

• RSA 2048

• nistp256

Algoritmi de chei simetrice acceptați:

• AES 256

• 3DES (TDES)

Atenționare

Nu se recomandă utilizarea algoritmului 3DES (TDES).

Generarea cheii

Aplicația PIV poate genera o nouă cheie privată pe Nitrokey.

Comanda de mai jos va crea cheia privată în slotul de chei 9a pentru utilizatorul cu numele subiectului John Doe și numele alternativ al subiectului jd@nitrokey.local.

nitropy nk3 piv generate-key --key-slot 9a --subject-name "John Doe" --subject-alt-name-upn "jd@nitrokey.local"