NIST開發PIV個人身份塑料卡的軟件系統
作者:SpecialChem
來源:來源網絡(侵權刪)
日期:2008-07-15 09:18:32
摘要:美國國家標準及技術研究所(NIST)開發成功兩套示范軟件包,該軟件包顯示如何將個人身份證用于Windows和Linux系統下的登陸,數字簽名,驗證以及其他服務。
美國國家標準及技術研究所(NIST)開發成功兩套示范軟件包,該軟件包顯示如何將個人身份證用于Windows和Linux系統下的登陸,數字簽名,驗證以及其他服務。這個由C++語言編寫的示范軟件將幫助軟件開發商,系統整合者以及電腦安全專家開發滿足Homeland Security Presidential Directive 12和FIPS 201-1標準的產品和方案。
“我們試圖為IT專家提供一種模式,使得PIV卡能夠用于聯邦政府信息系統的認證,”NIST電腦安全部門副總監Donna Dodson說到?!拔覀兊哪繕瞬粌H僅是說‘按照這個步驟做’,而是要展示怎樣使用的例子?!?nbsp;
Homeland Security Presidential Directive 12標準要求政府雇員和承包商使用安全身份驗證來登陸聯邦政府設備和電腦。NIST勤奮的開發著為達到這個目的PIV卡標準。每個卡包含一個獨立號碼,雇員的兩個生物指紋模板,以及儲存于塑料卡體里的電子標簽中的密碼鍵。
當每個政府代理將在其日常工作中執行使用PIV卡時,NIST的電腦專家開發出了能讓PIV卡為普通電腦服務,如電腦登陸的軟件。傳統的鍵入用戶名和密碼的登陸方式將被用戶插入PIV卡并輸入個人安全碼(PIN)的方式所取代。這項安全登陸方式將終結其他應用中密碼的使用,并且能夠提供登陸用戶授權的安全資料庫的通道。
PIV秘密服務供應商(CSP)驗證了使用PIV卡登陸Windows XP系統。Public Key Cryptography Standard #11標準模板被開發出以運行Fedora Core 5操作環境,并實現登陸Linux系統,簽名和保密郵件(遵循S/MIME標準)以及網絡驗證(遵循SSL/TLS標準),Linux OS系統配置,Thunderbird和Firefox應用。
“我們試圖為IT專家提供一種模式,使得PIV卡能夠用于聯邦政府信息系統的認證,”NIST電腦安全部門副總監Donna Dodson說到?!拔覀兊哪繕瞬粌H僅是說‘按照這個步驟做’,而是要展示怎樣使用的例子?!?nbsp;
Homeland Security Presidential Directive 12標準要求政府雇員和承包商使用安全身份驗證來登陸聯邦政府設備和電腦。NIST勤奮的開發著為達到這個目的PIV卡標準。每個卡包含一個獨立號碼,雇員的兩個生物指紋模板,以及儲存于塑料卡體里的電子標簽中的密碼鍵。
當每個政府代理將在其日常工作中執行使用PIV卡時,NIST的電腦專家開發出了能讓PIV卡為普通電腦服務,如電腦登陸的軟件。傳統的鍵入用戶名和密碼的登陸方式將被用戶插入PIV卡并輸入個人安全碼(PIN)的方式所取代。這項安全登陸方式將終結其他應用中密碼的使用,并且能夠提供登陸用戶授權的安全資料庫的通道。
PIV秘密服務供應商(CSP)驗證了使用PIV卡登陸Windows XP系統。Public Key Cryptography Standard #11標準模板被開發出以運行Fedora Core 5操作環境,并實現登陸Linux系統,簽名和保密郵件(遵循S/MIME標準)以及網絡驗證(遵循SSL/TLS標準),Linux OS系統配置,Thunderbird和Firefox應用。


