Dotaz: kombinovany token key

[timeos]

Zdravim,..
zhanam USB kluc, ktory by dokazal nasledujuce:

• mal v sebe podporu pre ulozisko certifikatov (format FIPS-120)...teda token key
• mal v sebe moznost ukladat klasicke uzivatelske data (kapacita by nemusela byt nejak vysoka, i ked v sucasnosti to problem asi nieje), chcel by som tam drzat napr privatne kluce pre ssh
• no a samozrejme mal byt mat podporu nielen windowsu, ale aj v linuxe, a v roznych potrebnych aplikaciach ako je napr thunderbird, firefox a pod, ktore pouzivaju vlastne certifikacne storage

Tusite o nejakom konkretnom type? Dakujem.

Odpovědi

[timeos]

upravujem... mal by podporovat normu FIPS 140-2 Level 3

[petr_p]

OpenSC: USB Tokens. Ale je to slabota. FIPS 2 mají snad všechny, s trojkou nevím. Nepíšete ale jaké algoritmy má umět.

Kdybyste nestál o prostor na uživatelská data, tak já bych šel do ASEkey od Atheny (asi 1600 Kč, SHA-2, prý v Linuxu funguje, ve Windows se k tomu musíte chovat jako k PKCS#15).

Pokud nepotřebujete SHA-2, velmi laciné jsou ruské Rutokeny, certifikaci asi nemají. Certifikaci má iKey3000.

[timeos]

ano, ja som nafasoval iKey4000, ktory to FIPSko podporuje, problem je nulovej podpore pre linux... a v sucasnosti sa neda pouzit ani pre nove verzie Firefoxu/Thunderbirdu... proste certifikat sa v storage-i neukaze.

A chcem novym klucom nielen vyplnit podporu pre Linux, ale aj to, aby kluc bol "univerzalnym" storagom napr aj pre ssh privatne kluce, ktore vsak budu (asi) musiet byt klasickej datovej oblasti.

A samozrejme dakujem za odpoved a za link, nenapadlo ma to hladat priamo na OpenSC...

[Zdeněk Burda]

Zrovna dnes jsem pořídil pár potvor eToken, až budu mít vše dořešené tak klidně poreferuji.

http://www.etokenonlinux.org/et/HowTos

[petr_p]

To bych byl velmi rád. Především, jaký je život s binárními ovladači a jak funguje SHA-2.

[Binary Runner]

Tokeny ASE jsem pred casem zkousel - jak karty, tak ASEKey. S jejich ovladaci funguji dobre. Firma me potesila svym profesionalnim pristupem a vstricnosti - odpovedeli mi i na otazky, ktere jsem si nepolozil a polozit si je mel.

Pokud byste je chtel pouzivat z Javy, s OpenSC se mi to zprovoznit nepodarilo - viz seznam potrebnych komponent.

[petr_p]

Kde jste k nim přišel? Nenašel jsem žádného místního (pře)prodejte. A objednávat z Japonska pár kousků mi přijde docela drahé.