我们系统的每个用户都使用X509证书来签署文档或批准文档。
我们自己颁发证书,并以PKCS12文件的形式发送给用户。到目前为止,它工作得很好。
现在,我们希望像其他证书颁发机构一样,在USB标记中分发证书。
我们可以使用.NET代码自己制作令牌吗?如果不是,使用哪种软件来制作这样的USB令牌?
发布于 2021-09-02 11:13:09
USB令牌是SmartCard在USB驱动器与USB连接器融合到它。(代替智能卡读卡器和USB线缆...!)
USB令牌是支持加密的设备,它安全地存储用户的私钥,公钥和证书也可以存储在其中(但存储空间有限)
任何政府认可的认证机构或自身(内部)认证机构都可以在USB Token中注册和颁发证书。
建议您购买市场上提供的任何FIPS认证USB令牌或智能卡。
请参考我关于USB令牌和可用于认证机构的API的帖子:https://security.stackexchange.com/a/252698/206413 https://stackoverflow.com/a/68556286/9659885
发布于 2021-09-09 04:54:11
我已经评估了一个名为EIDVirtual的解决方案,它可以从普通的USB创建智能卡。是mysmartlogon.com寄来的。
我在我的开发环境中工作。然而,我不确定这对最终用户来说是否简单。而且,成本也需要澄清。如果每台最终用户PC都需要许可证,则根本不可行。
https://stackoverflow.com/questions/69011330
复制相似问题