Nadzor dostopa#

Naslednja matrika dostopa prikazuje, katero preverjanje pristnosti je potrebno za določeno operacijo.

Operacija

PIN

PUK

MGM

Opombe

Sprememba kode PIN

x

Sprememba PUK

x

Sprememba MGM

x

Odblokiranje kode PIN

x

Ustvarjanje ključa

x

x

Preberi certifikat

Ta operacija ne zahteva avtentikacije.

Napišite potrdilo

x

x

Osebna identifikacijska številka (PIN)#

PIN se uporablja za operacije s ključi, kot sta podpisovanje in preverjanje pristnosti. Tovarniško privzeta vrednost za PIN je 123456.

Opomba

PIN mora biti dolg največ 8 znakov. Vsebuje lahko alfanumerične znake, vključno s posebnimi znaki, kot so ločila.

Opozorilo

Za PIN velja omejitev števca ponovnih poskusov. Za več informacij glejte poglavje Števec ponovitev.

  1. Nitrokey 3 povežite z računalnikom.

  2. Na terminalu vnesite nitropy nk3 piv change-pin.

osebni ključ za odblokiranje (PUK)#

PUK se uporablja za upravljavske operacije, na primer za odblokiranje kode PIN. Tovarniško privzeta vrednost za PUK je 123456.

Opomba

PUK mora biti dolg največ 8 znakov. Vsebuje lahko alfanumerične znake, vključno s posebnimi znaki, kot so ločila.

Opozorilo

Za PUK velja omejitev števca ponovnih poskusov. Za več informacij glejte poglavje Števec ponovitev.

  1. Nitrokey 3 povežite z računalnikom.

  2. Na terminalu vnesite nitropy nk3 piv change-pin.

Števec ponovitev#

Števec ponovitev se uporablja za PIN in PUK. Števec se zmanjša za vsak neuspeli poskus prijave. Če je števec ponovitev enak nič, pomeni, da ni več poskusov prijave.

Spletna stran PIN ima števec ponovnih poskusov 3 poskuse. Če so ti poskusi porabljeni, je treba PIN odkleniti s PUK.

Če želite odblokirati kodo PIN, uporabite ukaz nitropy nk3 piv reset-retry-counter. Ta ukaz zahteva vnos PUK.

PUK ima števec ponovnih poskusov 3 poskuse. Če se ti poskusi izrabijo, kartice PIV ni več mogoče uporabljati in jo je treba ponastaviti na tovarniške nastavitve. Več informacij najdete v poglavju Ponastavitev tovarniških nastavitev.

Ključ za upravljanje (MGM)#

Ključ za upravljanje se uporablja za operacije upravljanja.

Preden lahko izvajate operacije upravljanja, se morate avtentificirati s ključem za upravljanje. Avtentikacija se izvede s nitropy nk3 piv admin-auth.

Ključ za upravljanje lahko spremenite s nitropy nk3 piv change-admin-key.