autista PKCS11 per / lettore di schede di carta CAC

Question

Ho un dubbio per quanto riguarda come ottenere il driver PKCS11 per l'interazione con le schede CAC .Come quanto ho capito il lettore di schede dovrebbe fornire al conducente. Ho appena controllato il lettore di schede SCR331 abd non sembrano avere un driver pkcs11. Tuttavia gli Stati Uniti DoD contratto ActivClient sembra avere uno che lavora con la SCR331. Inoltre ho avuto modo di sapere che OpenSC ha un Windows PKCS11 conducente opensc-pkcs11.dll. Sarà questo lavoro con il lettore di schede SCR331. Inoltre ho trovato dal progetto Putty-CAC che il lettore di schede Litronics NetSign fornisce i propri driver pkcs11? "C:.. \ WINNT \ system32 \ core32 Mi sembra un po 'di confusione, alcuni lettori di schede non fornisce e alcuni sembrano fornire

Abbiamo in precedenza usato la carta di Crypto Accelerator Sun SCA6000 e interagito con essa utilizzando il file di libreria di aver fornito;

Quindi, non dovrebbe il driver pkcs11 ideale vengono con il lettore di schede? Come è possibile che il driver pkcs11 da OpenSC lavora con un lettore di schede di proprietà? E 'possibile che si può lavorare con diversi lettori di schede?

Grazie per il chiarimento

Answer 1

Un lettore di schede NON fornisce un driver PKCS # 11. Un venditore di smart card potrebbe fornire uno. Di solito si ottiene un provider PKCS # 11 che funziona con la vostra carta di specifico e qualsiasi lettore di smart card compatibile. So OpenSC supporta schede PIV, non so quanto bene che corrisponde con CAC. ActiveClient dovrebbe sicuramente fornire un modulo PKCS # 11 per le carte di CAC, da quello che ho sentito.

Un produttore lettore di schede fornisce solo i driver per il dispositivo lettore di schede, non per le smart card.