Nyckelhantering#
✓ |
⨯ |
⨯ |
⨯ |
⨯ |
⨯ |
⨯ |
⨯ |
Nyckelautomater#
PIV-applikationen kan innehålla certifikat för olika ändamål. För varje ändamål lagras den privata nyckeln och dess motsvarande certifikat i en nyckelplats.
Slot |
Tillämpning |
Beskrivning |
|---|---|---|
82-95 |
Pensionerad Key Management |
De privata nycklarna och certifikaten i dessa platser användes för applikationer för nyckelhantering och finns fortfarande kvar för att ge bakåtkompatibilitet. |
9a |
Autentisering |
Den privata nyckeln och certifikatet i den här kortplatsen används för att autentisera kortinnehavaren. |
9c |
Underskrift |
Den privata nyckeln och certifikatet i den här luckan används för att signera e-postmeddelanden och filer. |
9d |
Nyckelhantering |
Den privata nyckeln och certifikatet i denna slot används för att kryptera e-postmeddelanden och filer. |
9e |
Autentisering av kort |
Den privata nyckeln och certifikatet i denna slot används för fysiska operationer, t.ex. tillträde till byggnader eller tidsregistrering. Stöd från respektive system är en förutsättning. |
Algoritmer#
PIV-applikationen använder asymmetriska och symmetriska algoritmer. De asymmetriska algoritmerna används för användarnas privata nycklar och de symmetriska algoritmerna för hanteringsnyckeln.
Asymmetriska nyckelalgoritmer som stöds:
RSA 2048
nistp256
Symmetriska nyckelalgoritmer som stöds:
AES 256
3DES (TDES)
Varning
Det är inte rekommenderat att använda 3DES (TDES)-algoritmen.
Generera nyckel#
PIV-programmet kan generera en ny privat nyckel på Nitrokey.
Kommandot nedan skapar en privat nyckel i nyckelplatsen 9a för användaren med ämnesnamnet John Doe och det alternativa ämnesnamnet jd@nitrokey.local.
nitropy nk3 piv generate-key --key-slot 9a --subject-name "John Doe" --subject-alt-name-upn "jd@nitrokey.local"