Mistä voi ostaa PKCS 11 älykortteja?

Viestiketju alueella 'Internet, tietoliikenne ja tietoturva' , aloittaja dataaja95, 15.03.2019 klo 00:03.

  1. dataaja95

    dataaja95

    Viestejä:
    176
    Rekisteröitynyt:
    31.07.2017
    Terve
    Tarkoituksena olisi säätää openvpn-serverille kirjautuminen älykorttien avulla. Käytännössä käyttäjän certit olisivat älykortilla jolla kirjauduttaisiin palvelimelle mutta mistä yksityishenkilö voi tuollaisia kortteja ostaa.
    Tarkoituksena olisi rakentaa alla kuvattu systeemi
    http://acksyn.org/docs/smart-cards-openvpn.html
     
  2. telcoM

    telcoM

    Viestejä:
    173
    Rekisteröitynyt:
    18.03.2017
    PKCS#11 ei itse asiassa ole kortin ominaisuus vaan rajapinta sovelluksen ja korttiajurin välissä. Itse kortin ominaisuuksia määrittää sitten PKCS#15.

    Virallinen suomalainen henkilökortti itse asiassa sopii tuohon käyttötarkoitukseen, eli hankkimalla sellaisen saa valmiiksi alustetun kortin eikä tarvitse itse ruveta pusaamaan korttien alustamisen kanssa. Silloin tietysti yhdellä henkilöllä voi olla tasan yksi kortti, eli et voi tehdä käyttäjälle varakorttia samalla sertifikaatilla.

    Mutta jos haluat, niin ainakin Aventra MyEID-kortti näyttäisi täyttävän nuo vaatimukset, ja niitä voi ostaa tuolta:
    Aventra Webshop - MyEID PKI Card

    Tuo Aventra MyEID on tuettu OpenSC-projektissa, eli sen PKCS#11 rajapinta toimii opensc-pkcs11.so-ajurilla tismalleen niin kuin tuossa linkissäsi kuvattiin.
     
  3. dataaja95

    dataaja95

    Viestejä:
    176
    Rekisteröitynyt:
    31.07.2017
    Tuohan vaikuttaa asialliselta. Itsellä kyllä henkilökortti löytyy mutta nyt on tarkoitus säätää homma alusta alkaen korttien alustuksineen sun muine systeemeineen toimimaan. Lähtee kyllä pari korttia tilaukseen.
     
  4. dataaja95

    dataaja95

    Viestejä:
    176
    Rekisteröitynyt:
    31.07.2017
    Ilmeisesti nuo kortit pystyvät tallentamaan useita avaimia ja certejä esimerkiksi käyttäjän openvpn certit sekä eap-certit freeradiuksella verkkoon kirjautumista varten. Onko asia näin?