Questions tagged «smartcard»

在登录屏幕上看到使用智能卡登录的选项时，如何配置Windows？如何将智能卡与不是域成员的本地用户帐户相关联？ 我有一台笔记本电脑（运行Windows 7 Pro），SmartCard和SmartCard读卡器。

14 windows  login  smartcard 

我有一个CAC智能卡和一个SCM Microsystems SCR3310 USB读卡器。我正在运行Windows 7 Ultimate SP1。 此设置过去可以正常工作。当我插入我的CAC时，我的证书将立即传播到证书存储中（由Certificate Manager证明certmgr.msc），并且我可以登录到需要使用CAC进行访问的网站。 最近，我停止访问这些网站。在证书管理器中查看时，我发现只有一个或有时两个证书存在。如果删除它们，然后重新插入卡，则可能会出现其他证书。 我刚回来，用相同的型号替换了阅读器，所以我知道这不是罪魁祸首。 我终于想到查看系统日志，并在插入智能卡时注意到以下错误： 错误，按时间顺序排列： Smart Card Service Event ID: 610 Smart Card Reader 'SCM Microsystems SCR33xx v2.0 USB SC Reader 0' rejected IOCTL TRANSMIT: Incorrect function. If this error persists, your smart card or reader may not be functioning correctly. Command …

8 windows-7  smartcard 

我有一个USB智能卡读卡器和一个带智能芯片（EMV）的信用卡。所以我想知道我是否可以将此卡与我的Windows管理员配置文件（本地用户帐户）相关联，并将其用作我登录的第二层保护？如果是，我该怎么做？我正在使用Windows 10。 更多细节： 读者：GemPC Twin，HWP108760 C 卡：金雅拓MGY - U1090942C 11/14 ICA-1065

5 windows  security  login  windows-10  smartcard 

我正试图通过智能卡技术在CentOS 7.5机器（192.168.1.5）上进行测试。 现在我可以使用主插槽的x509证书和匹配的私钥来实现这一点，但这意味着我必须将证书的公钥放到我想要SSH的每台机器上。如果你问我，这很乏味。 因此，我想使用不同的公共/私有，特别是RSA密钥，以便我可以在将来的某个时间使用RSA证书对其进行签名，从而允许OpenSSH信任RSA证书并防止需要信任每一个智能卡的x509证书。但是现在我只想用来自智能卡的这个RSA密钥对进行SSH。 因此，我开始按照典型步骤生成密钥并将其加载到智能卡上。 ssh-keygen -f gofish ssh-keygen -f gofish.pub -e -m pem ykman piv import-key 9c gofish ykman piv generate-certificate 9c gofish.pem -s 'gofish543' ssh-keygen -D [opensc-pkcs11.so] -e 将上述命令的输出放在我的目标CentOS机器上。 ssh gofish543@192.168.1.5 -I [opensc-pkcs11.so] 随着一切似乎工作，我转移到Windows 10与PuTTY SSH。一切都崩溃了。使用PuTTY-CAC进行智能卡SSH身份验证，它成功地将我的智能卡信息加载到选美中，但是当我转到ssh时，它会因错误而失败... PuTTY终端提供以下内容...... Using username "gofish543". Authenticating with public key "CAPI:5e084cb687f0c54adf8ddd733720db48407d3195" from agent Server …

4 ssh  putty  openssh  smartcard 

我将用于PIV身份验证的YubiKey设置为我的计算机，并将FIDO U2F设置为用于Web应用程序身份验证。我的问题是，每当有人从我的YubiKey请求FIDO访问时，它都会断开智能卡的连接。这会产生问题，因为我希望计算机在智能卡与计算机断开连接时锁定。 所以，我想我的问题是，这些服务是否可以共存，或者我的室友让我的室友不在计算机中有一些缺陷吗？

3 windows-10  smartcard 

我有一个子密钥被移到卡片上。这导致用本地钥匙串中的存根替换它。这意味着每次我尝试使用该子项时，我得到： gpg: public key decryption failed: Card error gpg: decryption failed: No secret key 我想现在从备份中恢复密钥。我怎样才能做到这一点？ 我试过gpg --edit-key ...，然后key n, toggle, delkey，但是当我试图再次导入密钥，我仍然得到密钥不变： gpg: Total number processed: 3 gpg: new subkeys: 1 gpg: new signatures: 1 gpg: secret keys read: 3 gpg: secret keys unchanged: 1 如何更换本地存根？

2 gnupg  smartcard 

我正在尝试使用智能卡工作登录域帐户但未成功。 我为测试设置了以下环境。 客户端笔记本电脑（联想P50） Windows 10 Fall Creator Windows Update：最新版本 安装了智能卡中间件 使用默认智能卡读卡器“Microsoft Usbccid智能卡读卡器（WUDF）” 域服务器（客户端笔记本电脑上托管的Hyper-V VM） Windows服务器2016 Windows Update：最新版本 安装了智能卡中间件 Active Directory证书服务 已安装的证书颁发机构 已安装的证书颁发机构Web注册 已安装的在线响应程序 使用供应商CSP创建智能卡模板，并将创建的智能卡模板包含在内 我已设法通过网络注册将证书导入智能卡。但是，当我尝试使用智能卡选项登录到Windows 10时，收到错误消息“ 智能卡需要系统中不存在的驱动程序。请尝试使用其他智能卡或联系管理员 ” 我也尝试使用运行Windows 10 Anniversary的另一台机器，但我仍然收到相同的错误消息。 附加信息：在从供应商处获取最新中间件之前，我无法将证书导入智能卡。我收到与我尝试登录时相同的错误消息（如上所述）。 有关如何解决登录错误的任何想法？ 谢谢

1 smartcard  pkcs 

我正在尝试使用命令将子密钥导出到card作为密钥环，而无需任何键盘交互keytocard。此命令类型与使用以下命令addphoto编辑密钥环所需的命令相同--edit-key 以下代码添加了照片，但仍然需要密码： local cmd="addphoto\n$var_photo_path\ny\nsave" echo -e $cmd | gpg2 --command-fd 0 --status-fd 2 --edit-key $keyring_hash_id 我尝试了几种方法： 即使使用--passphrase，gpg也会要求输入密码 我还考虑了以下选项： --pinentry-mode loopback 如此处所述：wiki.archlinux.org : GnuPGUnattended_pa​​ssphrase 我将Ubuntu和gpg 2.1.15与libgcrypt 1.7.2-beta一起使用 任何人都知道如何避免在这些类型的命令addphoto/ 上进行键盘交互keytocard？

1 bash  gnupg  cryptography  smartcard  openpgp 

我有一台运行Windows 7 Ultimate 64位的Dell M6700。我已经将智能卡与chrome，firefox，thunderbird（即32位，collabnet svn客户端32位）一起使用。 当我使用64位时，它从不要求我提供智能卡的密码，然后出错。当我使用svn 64位（collabnet或tortoisesvn）时，会发生同样的事情。 我可以使用一些指针。

1 windows-7  64-bit  troubleshooting  smartcard 

是否可以使用tpmvscmgr.exe实用程序将物理智能卡“克隆”到虚拟智能卡中？ 我的组织中有几个用户应该使用物理智能卡中包含的相同证书。

windows-10  smartcard 

当我尝试使用智能卡访问安全页面时，我得到“寻找凭证磁贴......”对话框，IE永远留在那里。只有选择才能重新启动PC。 重启后我可以第一次访问该网站，但是当我离开网站或登录并尝试访问它以后它不起作用，我需要重新启动。 我正在使用Win7 32bit sp1

certificate  smartcard 

可能重复： Outlook正在寻找智能卡 我已经看到一个这样的问题，但没有答案： Outlook正在寻找智能卡 我正在开发一台连接有巴克莱商业银行读卡器的机器。定期（一次只有几分钟）要求提供智能卡。如果您取消请求，它将断开与交换的连接，直到您单击发送/接收>键入Exchange密码和连接，但这不会很长时间。 如果GemPC Pinpad USB Smart Card Reader连接读卡器（），则错误读取 No valid certificates found. Check that the card is inserted correctly 如果我断开连接，则错误是 Insert a smart card 我尝试在Outlook和Exchange之间禁用加密，并将身份验证设置为NTLM无济于事。我已尝试在连接和断开读卡器的情况下设置新的配置文件。 我的下一步是卸载读卡器并查看是否能够阻止错误，但如果确实如此，则仍然无法解决，因为需要读卡器。 如何阻止Outlook从智能卡中查找证书或凭据？

windows-7  microsoft-outlook  microsoft-outlook-2010  smartcard 

Windows 10 Professional本身不允许使用智能卡登录选项。有没有人对如何启用此功能有任何想法，例如第三方选项或组策略编辑，IDK？ 它可以在Win 10 Ed上获得。然而，Win 10 Enterprise，它们不是Windows 10 Pro。这对于使PC更安全而言并不是一个值得关注的问题，这主要是针对一个利基项目而不是任何事情。

windows-10  smartcard