Управление ключами

Ключевые слоты

Приложение PIV может хранить сертификаты для различных целей. Для каждой цели закрытый ключ и соответствующий ему сертификат хранятся в слоте для ключей.

Слот	Приложение	Описание
82-95	Управление ключами в отставке	Закрытые ключи и сертификаты в этих слотах использовались для приложений управления ключами и по-прежнему используются для обеспечения обратной совместимости.
9a	Аутентификация	Закрытый ключ и сертификат в этом слоте используются для аутентификации владельца карты.
9c	Подпись	Закрытый ключ и сертификат в этом слоте используются для подписи электронных писем и файлов.
9d	Управление ключами	Закрытый ключ и сертификат в этом слоте используются для шифрования электронной почты и файлов.
9e	Аутентификация карты	Закрытый ключ и сертификат в этом слоте используются для физических операций, таких как доступ в здание или учет рабочего времени. Необходимым условием является поддержка соответствующей системы.

Алгоритмы

В приложении PIV используются асимметричные и симметричные алгоритмы. Асимметричные алгоритмы используются для личных ключей пользователей, а симметричные - для ключа управления.

Поддерживаемые алгоритмы асимметричных ключей:

• RSA 2048

• nistp256

Поддерживаемые алгоритмы симметричных ключей:

• AES 256

• 3DES (TDES)

Предупреждение

Не рекомендуется использовать алгоритм 3DES (TDES).

Генерировать ключи

Приложение PIV может сгенерировать новый закрытый ключ на Nitrokey.

Команда ниже создаст закрытый ключ в ключевом слоте 9a для пользователя с именем субъекта John Doe и альтернативным именем субъекта jd@nitrokey.local.

nitropy nk3 piv generate-key --key-slot 9a --subject-name "John Doe" --subject-alt-name-upn "jd@nitrokey.local"