Smart Card - Yubikey
La révolution des accès
À propos des fonctionnalités YubiKey et Smart Card
UbiKey 4, YubiKey 4 Nano, YubiKey 4C, YubiKey 4C Nano et YubiKey NEO fournissent une fonctionnalité de carte à puce basée sur l’interface PIV (Personal Identity Verification) spécifiée dans NIST SP 800-73, « Algorithmes cryptographiques et tailles de clé pour PIV ».
INFORMATION GÉNÉRALE
Prend en charge douze emplacements de clé sur le YubiKey 4 (maximum par taille de certificat de 3 052 octets)
Prend en charge quatre emplacements de clé sur le NEO YubiKey (maximum par taille de certificat de 2 024 octets)
Chaque emplacement est capable de contenir un certificat X.509, ainsi que sa clé privée d'accompagnement.
Prise en charge des tailles de clé de RSA 2048 ou ECC p-256, ou ECC p-384.
Toutes les fonctionnalités sont disponibles sur les interfaces à contact et sans contact (NEO uniquement)..
Minidriver à carte à puce YubiKey
YubiKey fournit des fonctionnalités de base pour s'authentifier en tant que carte à puce compatible PIV prête à l'emploi sur les serveurs Microsoft Windows Server 2008 R2 et versions ultérieures, ainsi que sur les clients Microsoft Windows 7 et versions ultérieures.
produits
Smart Card (PIV Compatible)
iNTELLIGENT
Le Minidriver YubiKey Smart Card offre des fonctionnalités intelligentes supplémentaires: gestion des certificats et des codes confidentiels via l'interface utilisateur Windows native, prise en charge des algorithmes de clé ECC, définition de la stratégie tactile pour l'utilisation de clés privées.
PRISE EN CHARGE
Demander un certificat auprès d'une autorité de certification Windows, générer un certificat auto-signé ou importer un certificat existant dans YubiKey.
Générez un certificat basé sur le modèle CA de serveur stocké dans l'élément sécurisé sur le périphérique.
Prend en charge tous les comportements de carte à puce Windows, y compris le verrouillage lors du retrait.
Identifie comme lecteur de carte à puce Microsoft USB CCID et carte à puce NIST SP 800-73 PIV à l'aide du pilote Microsoft de base.
Identifie comme une carte à puce YubiKey en utilisant le mini-pilote de carte à puce YubiKey.
Signature de code OS X
Générez un certificat sur YubiKey, soumettez la demande de certificat à Apple et utilisez-la pour la signature de code OS X. Les certificats seront également chargés dans l'Apple Keychain. Utilisez les certificats comme d'habitude avec les commandes codesign, pkgbuild, productbuild et productsign.
SSH avec PIV et PKCS11
Le YubiKey avec PIV peut fonctionner pour l'authentification par clé publique avec OpenSSH via PKCS11. Principalement sur les systèmes Mac OS X ou Linux avec le logiciel OpenSC installé. Utilise un certificat auto-signé chargé sur l'emplacement 9a de l'applet PIV pour l'authentification SSH via OpenSC.
YubiKey avec carte à puce / PIV
EgoSecure Data Protection FDE utilise la fonction YubiKey NEO pour l'authentification à deux facteurs Le cryptage et le décryptage des données sont complètement transparents pour les utilisateurs authentifiés autorisés Pour les installations d'entreprise, peut être déployé et géré de manière centralisée à l'aide de la console de gestion EgoSecure
Obtenez le Minidriver YubiKey Smart Card
Un Minidriver pour le système d’exploitation Windows qui permet la gestion des cartes à puce dans l’interface Windows native et ajoute la prise en charge des algorithmes de clé ECC.
Téléchargez le Minidriver YubiKey Smart Card sur le site de l’éditeur à via la page Téléchargements.