Маркер безопасности для Mac/Linux/Windows, самоуправляемого, открытый исходный код приставки?

Существует несколько возможностей. Вы могли написать сценарий некоторой системы репликации файлов как rsync; или Вы могли просто совместно использовать диск между этими двумя компьютерами, например, через Samba.

Или просто используйте VNC/RDP/etc. для работы над одним компьютером при использовании другого. Затем нет никакой потребности третировать файлы.

0
задан 4 January 2011 в 22:39
1 ответ

Я, не знают точно, какое программное обеспечение Вы используете для вещей как шифрование диска, но большинство карт PKCS.11 сделает большую часть того, что Вы хотите. Управление сертификатом немного ограничено из-за способа, которым работает безопасность. Вы не можете поместить свой собственный частный сертификат на карту, карта должна генерировать его для Вас (метки USB эмулируют карты, это не должна физически быть карта). Существует большая сложность в здесь, что я заминаю для пользы простоты.

Если можно найти программное обеспечение, которое выполняет то, что Вы хотите, и читает промышленный стандарт формат PCKS.11, что единственная карта может предоставить сертификаты для любой цели. Windows, Linux, Mac и другие Ose уже имеют решения для входа в систему. PGP и OpenSSL могут оба взаимодействовать через интерфейс с PKCS.11. TrueCrypt может использовать его для Тривиального Хранения ключей (не знакомый с TC, таким образом, не уверенный, что это означает точно).

Можно получить стандартные метки USB PKCS.11, которые эмулируют читателя SmartCard и карту. Можно получить их от множества источников, большинство рекламирует их как способность "войти в Windows" или подобный. Не все Смарт-карты/Маркеры являются тем же, карты PKCS.11 имеют определенную функциональность.

StartSSL продает довольно дешевые маркеры Аладдина. Athena также продает фактические Смарт-карты.
Примечание: Я не использовал меток USB, мы используем фактические смарт-карты.

Поскольку этот материал все в широком масштабе сложен, нет большой общедоступной информации о нем. Поставщики часто не могут давать простой ответ, потому что он зависел бы от многих факторов. Таким образом, чтобы не вводить в заблуждение людей они просто ничего не говорят (кроме того, как связаться с ними, и сделайте, чтобы консультант разработал детали с Вами). Я даже не упоминал требования Центра сертификации для издания сертификатов Смарт-карты от устройства...

1
ответ дан 4 December 2019 в 22:37

Теги

Похожие вопросы