Questions tagged «smartcard»

3
如何使用SmartCard登录Windows
在登录屏幕上看到使用智能卡登录的选项时,如何配置Windows?如何将智能卡与不是域成员的本地用户帐户相关联? 我有一台笔记本电脑(运行Windows 7 Pro),SmartCard和SmartCard读卡器。

1
智能卡错误
我有一个CAC智能卡和一个SCM Microsystems SCR3310 USB读卡器。我正在运行Windows 7 Ultimate SP1。 此设置过去可以正常工作。当我插入我的CAC时,我的证书将立即传播到证书存储中(由Certificate Manager证明certmgr.msc),并且我可以登录到需要使用CAC进行访问的网站。 最近,我停止访问这些网站。在证书管理器中查看时,我发现只有一个或有时两个证书存在。如果删除它们,然后重新插入卡,则可能会出现其他证书。 我刚回来,用相同的型号替换了阅读器,所以我知道这不是罪魁祸首。 我终于想到查看系统日志,并在插入智能卡时注意到以下错误: 错误,按时间顺序排列: Smart Card Service Event ID: 610 Smart Card Reader 'SCM Microsystems SCR33xx v2.0 USB SC Reader 0' rejected IOCTL TRANSMIT: Incorrect function. If this error persists, your smart card or reader may not be functioning correctly. Command …

0
使用支持EMV的信用卡(芯片卡)进行Windows智能卡登录?
我有一个USB智能卡读卡器和一个带智能芯片(EMV)的信用卡。所以我想知道我是否可以将此卡与我的Windows管理员配置文件(本地用户帐户)相关联,并将其用作我登录的第二层保护?如果是,我该怎么做?我正在使用Windows 10。 更多细节: 读者:GemPC Twin,HWP108760 C 卡:金雅拓MGY - U1090942C 11/14 ICA-1065

1
智能卡OpenSSH和PuTTY SSH
我正试图通过智能卡技术在CentOS 7.5机器(192.168.1.5)上进行测试。 现在我可以使用主插槽的x509证书和匹配的私钥来实现这一点,但这意味着我必须将证书的公钥放到我想要SSH的每台机器上。如果你问我,这很乏味。 因此,我想使用不同的公共/私有,特别是RSA密钥,以便我可以在将来的某个时间使用RSA证书对其进行签名,从而允许OpenSSH信任RSA证书并防止需要信任每一个智能卡的x509证书。但是现在我只想用来自智能卡的这个RSA密钥对进行SSH。 因此,我开始按照典型步骤生成密钥并将其加载到智能卡上。 ssh-keygen -f gofish ssh-keygen -f gofish.pub -e -m pem ykman piv import-key 9c gofish ykman piv generate-certificate 9c gofish.pem -s 'gofish543' ssh-keygen -D [opensc-pkcs11.so] -e 将上述命令的输出放在我的目标CentOS机器上。 ssh gofish543@192.168.1.5 -I [opensc-pkcs11.so] 随着一切似乎工作,我转移到Windows 10与PuTTY SSH。一切都崩溃了。使用PuTTY-CAC进行智能卡SSH身份验证,它成功地将我的智能卡信息加载到选美中,但是当我转到ssh时,它会因错误而失败... PuTTY终端提供以下内容...... Using username "gofish543". Authenticating with public key "CAPI:5e084cb687f0c54adf8ddd733720db48407d3195" from agent Server …

0
YubiKey PIV和FIDO U2F可以一起使用吗?
我将用于PIV身份验证的YubiKey设置为我的计算机,并将FIDO U2F设置为用于Web应用程序身份验证。我的问题是,每当有人从我的YubiKey请求FIDO访问时,它都会断开智能卡的连接。这会产生问题,因为我希望计算机在智能卡与计算机断开连接时锁定。 所以,我想我的问题是,这些服务是否可以共存,或者我的室友让我的室友不在计算机中有一些缺陷吗?

1
如何重新导入由stub替换的gpg密钥
我有一个子密钥被移到卡片上。这导致用本地钥匙串中的存根替换它。这意味着每次我尝试使用该子项时,我得到: gpg: public key decryption failed: Card error gpg: decryption failed: No secret key 我想现在从备份中恢复密钥。我怎样才能做到这一点? 我试过gpg --edit-key ...,然后key n, toggle, delkey,但是当我试图再次导入密钥,我仍然得到密钥不变: gpg: Total number processed: 3 gpg: new subkeys: 1 gpg: new signatures: 1 gpg: secret keys read: 3 gpg: secret keys unchanged: 1 如何更换本地存根?

0
Windows 10使用智能卡登录 - 缺少驱动程序
我正在尝试使用智能卡工作登录域帐户但未成功。 我为测试设置了以下环境。 客户端笔记本电脑(联想P50) Windows 10 Fall Creator Windows Update:最新版本 安装了智能卡中间件 使用默认智能卡读卡器“Microsoft Usbccid智能卡读卡器(WUDF)” 域服务器(客户端笔记本电脑上托管的Hyper-V VM) Windows服务器2016 Windows Update:最新版本 安装了智能卡中间件 Active Directory证书服务 已安装的证书颁发机构 已安装的证书颁发机构Web注册 已安装的在线响应程序 使用供应商CSP创建智能卡模板,并将创建的智能卡模板包含在内 我已设法通过网络注册将证书导入智能卡。但是,当我尝试使用智能卡选项登录到Windows 10时,收到错误消息“ 智能卡需要系统中不存在的驱动程序。请尝试使用其他智能卡或联系管理员 ” 我也尝试使用运行Windows 10 Anniversary的另一台机器,但我仍然收到相同的错误消息。 附加信息:在从供应商处获取最新中间件之前,我无法将证书导入智能卡。我收到与我尝试登录时相同的错误消息(如上所述)。 有关如何解决登录错误的任何想法? 谢谢
1 smartcard  pkcs 

0
gpg2 --edit-key addphoto / keytocard没有密码提示
我正在尝试使用命令将子密钥导出到card作为密钥环,而无需任何键盘交互keytocard。此命令类型与使用以下命令addphoto编辑密钥环所需的命令相同--edit-key 以下代码添加了照片,但仍然需要密码: local cmd="addphoto\n$var_photo_path\ny\nsave" echo -e $cmd | gpg2 --command-fd 0 --status-fd 2 --edit-key $keyring_hash_id 我尝试了几种方法: 即使使用--passphrase,gpg也会要求输入密码 我还考虑了以下选项: --pinentry-mode loopback 如此处所述:wiki.archlinux.org : GnuPGUnattended_pa​​ssphrase 我将Ubuntu和gpg 2.1.15与libgcrypt 1.7.2-beta一起使用 任何人都知道如何避免在这些类型的命令addphoto/ 上进行键盘交互keytocard?

1
不能与智能卡一起使用64位ie或tortoisesvn,但可以使用svn,chrome,firefox,thunderbird和32位
我有一台运行Windows 7 Ultimate 64位的Dell M6700。我已经将智能卡与chrome,firefox,thunderbird(即32位,collabnet svn客户端32位)一起使用。 当我使用64位时,它从不要求我提供智能卡的密码,然后出错。当我使用svn 64位(collabnet或tortoisesvn)时,会发生同样的事情。 我可以使用一些指针。



1
银行卡读卡器导致Outlook提示卡[重复]
可能重复: Outlook正在寻找智能卡 我已经看到一个这样的问题,但没有答案: Outlook正在寻找智能卡 我正在开发一台连接有巴克莱商业银行读卡器的机器。定期(一次只有几分钟)要求提供智能卡。如果您取消请求,它将断开与交换的连接,直到您单击发送/接收>键入Exchange密码和连接,但这不会很长时间。 如果GemPC Pinpad USB Smart Card Reader连接读卡器(),则错误读取 No valid certificates found. Check that the card is inserted correctly 如果我断开连接,则错误是 Insert a smart card 我尝试在Outlook和Exchange之间禁用加密,并将身份验证设置为NTLM无济于事。我已尝试在连接和断开读卡器的情况下设置新的配置文件。 我的下一步是卸载读卡器并查看是否能够阻止错误,但如果确实如此,则仍然无法解决,因为需要读卡器。 如何阻止Outlook从智能卡中查找证书或凭据?

0
在Windows 10 Pro上启用智能卡读卡器?
Windows 10 Professional本身不允许使用智能卡登录选项。有没有人对如何启用此功能有任何想法,例如第三方选项或组策略编辑,IDK? 它可以在Win 10 Ed上获得。然而,Win 10 Enterprise,它们不是Windows 10 Pro。这对于使PC更安全而言并不是一个值得关注的问题,这主要是针对一个利基项目而不是任何事情。
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.