Smartcard Based Authentication - Revision history

Fbechstein: /* Vortragsfolien & Skripte */

2006-10-02T09:43:50Z

Vortragsfolien & Skripte

← Older revision		Revision as of 09:43, 2 October 2006
Line 597:		Line 597:
	=Vortragsfolien & Skripte=		=Vortragsfolien & Skripte=
	* https://www.informatik.hu-berlin.de/~cakruege/smartcard.tar.gz (2005)		* https://www.informatik.hu-berlin.de/~cakruege/smartcard.tar.gz (2005)
			* http://www2.informatik.hu-berlin.de/~bechstei/itsec2006_smartcars.pdf (2006)
	* ??? (2006)

Dan: /* Linkfarm */

2006-09-26T12:27:12Z

Linkfarm

← Older revision		Revision as of 12:27, 26 September 2006
Line 598:		Line 598:
	* https://www.informatik.hu-berlin.de/~cakruege/smartcard.tar.gz (2005)		* https://www.informatik.hu-berlin.de/~cakruege/smartcard.tar.gz (2005)
	* ??? (2006)		* ??? (2006)

	=Linkfarm=
	Link auf http://www.driddesei.de/
	Grund: Message-ID: <44036c31$1_2@news.arcor-ip.de>

Dan: /* Generierung von Schlüsseln auf einer Smartcard */

2006-09-26T11:45:26Z

Generierung von Schlüsseln auf einer Smartcard

← Older revision		Revision as of 11:45, 26 September 2006
Line 288:		Line 288:
	* Erzeugen einer Zertifikatsanforderung für den auf der Karte generierten Schlüssel		* Erzeugen einer Zertifikatsanforderung für den auf der Karte generierten Schlüssel
	: OpenSSL> req -engine pkcs11 -new -key id_45 -keyform engine -out req.pem \		: OpenSSL> req -engine pkcs11 -new -key id_45 -keyform engine -out req.pem \
	::: -text -subj '/C=DE/ST=Berlin/L=Berlin/O=Humboldt-Universitaet zu Berlin/OU=Informatik/OU=ca-test/CN=~~Hans~~ ~~Wurst~~'		::: -text -subj '/C=DE/ST=Berlin/L=Berlin/O=Humboldt-Universitaet zu Berlin/OU=Informatik/OU=ca-test/CN=Max Mustermann'
	* Austellen des Zertifikates		* Austellen des Zertifikates
	: openssl x509 -req -in req.pem -out "cert.pem" -CA /etc/ssl/cacert.pem -CAkey /etc/ssl/private/cakey.pem -CAserial /etc/ssl/serial		: openssl x509 -req -in req.pem -out "cert.pem" -CA /etc/ssl/cacert.pem -CAkey /etc/ssl/private/cakey.pem -CAserial /etc/ssl/serial

Dan: /* makeclientwithkeyfromcard.sh */

2006-09-26T09:05:49Z

makeclientwithkeyfromcard.sh

← Older revision		Revision as of 09:05, 26 September 2006
Line 506:		Line 506:
	<pre>		<pre>
	#!/bin/sh		#!/bin/sh
			# $1 - CN des zu erstellenden Zertifikats
			# $2 (optional) - Emailadresse für das Zertifikat
	set -e		set -e
	. sslinit.sh		. sslinit.sh

Dan: /* Skripte */

2006-09-26T09:02:46Z

Skripte

@@ Line 501: / Line 501: @@
 ===Erläuterung===
 selbsterklärend
 ==listcard.sh==

Dan: /* Anwendungen */

2006-09-25T11:29:44Z

Anwendungen

@@ Line 140: / Line 140: @@
 =Anwendungen=
 ==Generierung von Schlüsseln auf einer Smartcard==
 Einige Smardcards verfügen über einen eigenen Zufallszahlengenerator und sind in der Lage

Dan: /* Installation */

2006-09-25T11:29:30Z

Installation

@@ Line 138: / Line 138: @@
  [ v3_req ]
  basicConstraints = critical,CA:FALSE
 =Anwendungen=

Dan: /* Was sind CA? */

2006-09-25T11:27:56Z

Was sind CA?

← Older revision		Revision as of 11:27, 25 September 2006
Line 37:		Line 37:
	Der IFD-Handler ist eine Low-Level-Software, die den Zugriff auf die I/O-Channels des Smart Card Readers unterstützt.		Der IFD-Handler ist eine Low-Level-Software, die den Zugriff auf die I/O-Channels des Smart Card Readers unterstützt.

	==Was sind CA?==		==Was sind CAs?==
	Eine CA (Certification Authority) ist eine Stelle, die digitale Zertifikate ausstellt. Ein solches Zertifikat ist eine durch die digitale Signatur der CA beglaubigte Zuordnung von einem öffentlichen Schlüssel zu einer Person oder Organisation.<br>		Eine CA (Certification Authority) ist eine Stelle, die digitale Zertifikate ausstellt. Ein solches Zertifikat ist eine durch die digitale Signatur der CA beglaubigte Zuordnung von einem öffentlichen Schlüssel zu einer Person oder Organisation.<br>
	Dabei bilden verschiedene CAs eine baumartige Hierarchie. Die Root-CA bildet die Wurzel, die ihr Zertifikat als einzige Stelle selbst signiert, da es keine übergeordnete Stelle gibt. Für die CAs auf den Stufen darunter signiert jeweils die nächsthöhere Stelle das CA-Zertifikat. Die Blätter des Baums bilden die Nutzerzertifikate, die ihrerseits keine Zertifikate mehr ausstellen können. Auf diese Weise bilden sich sogenannte Chains of Trust.		Dabei bilden verschiedene CAs eine baumartige Hierarchie. Die Root-CA bildet die Wurzel, die ihr Zertifikat als einzige Stelle selbst signiert, da es keine übergeordnete Stelle gibt. Für die CAs auf den Stufen darunter signiert jeweils die nächsthöhere Stelle das CA-Zertifikat. Die Blätter des Baums bilden die Nutzerzertifikate, die ihrerseits keine Zertifikate mehr ausstellen können. Auf diese Weise bilden sich sogenannte Chains of Trust.

Fbechstein: /* Vortragsfolien & Skripte */

2006-09-25T07:43:22Z

Vortragsfolien & Skripte

← Older revision		Revision as of 07:43, 25 September 2006
Line 561:		Line 561:

	=Vortragsfolien & Skripte=		=Vortragsfolien & Skripte=
	https://www.informatik.hu-berlin.de/~cakruege/smartcard.tar.gz		* https://www.informatik.hu-berlin.de/~cakruege/smartcard.tar.gz (2005)
			* ??? (2006)

	=Linkfarm=		=Linkfarm=

Dan: /* Anwendungen */

2006-09-21T13:53:08Z

Anwendungen

← Older revision		Revision as of 13:53, 21 September 2006
Line 272:		Line 272:

	=Anwendungen=		=Anwendungen=
			==Generierung von Schlüsseln auf einer Smartcard==
			Einige Smardcards verfügen über einen eigenen Zufallszahlengenerator und sind in der Lage
			Public-/Privatekeypaare zu erzeugen. Der private Schlüssel muß also nie auf einem anderen
			Gerät gespeichert werden. Im Folgenden wird ein Zertifikat unter Ausnutzung dieser Fähigkeit erstellt.

			verwendete Smartcard: Starcos SPK 2.3

			* Initialisieren der Karte:
			: pkcs15-init -E -C -p pkcs15+onepin
			* Erzeugen eines RSA-Schlüssels auf der Karte:
			: pkcs15-init -G rsa/1024 -a 1
			* Starten einer openssl-Shell
			* Laden der pkcs11 engine in openssl
			: OpenSSL> engine dynamic -pre SO_PATH:/usr/lib/engines/engine_pkcs11.so -pre ID:pkcs11 -pre LIST_ADD:1 -pre LOAD -pre MODULE_PATH:/usr/local/lib/opensc-pkcs11.so
			* Erzeugen einer Zertifikatsanforderung für den auf der Karte generierten Schlüssel
			: OpenSSL> req -engine pkcs11 -new -key id_45 -keyform engine -out req.pem \
			::: -text -subj '/C=DE/ST=Berlin/L=Berlin/O=Humboldt-Universitaet zu Berlin/OU=Informatik/OU=ca-test/CN=Hans Wurst'
			* Austellen des Zertifikates
			: openssl x509 -req -in req.pem -out "cert.pem" -CA /etc/ssl/cacert.pem -CAkey /etc/ssl/private/cakey.pem -CAserial /etc/ssl/serial
			* Kopieren des Zertifikates auf die Smartcard
			: pkcs15-init -X cert.pem

			Weitere Infos unter http://www.opensc-project.org/opensc/wiki/QuickStart

	=Skripte=		=Skripte=