linux - 如何检查智能卡是否在 linux 上工作？

Question

我有支持 PKCS-11 的智能卡吗？我只想检查我的智能卡是否工作正常。如何在 Ubuntu 上检查它？请指导我。我可以使用什么软件？我应该遵循哪些步骤？

Answer 1

重要的是要了解 PKCS#11 标准只是定义了 C 语言 API 访问智能卡和其他类型的加密硬件(甚至软件)。通常是硬件供应商提供实现 PKCS#11 API 并能够访问硬件(在您的情况下为智能卡)的软件库(Windows 的 .dll，unix 的 .so 等)。您的应用程序通常会加载 PKCS#11 库并使用它提供的 PKCS#11 API 函数。

在大多数情况下，最好使用您的智能卡供应商提供的 PKCS#11 库，但也有许多独立的软件供应商，例如 A.E.T.或 Aloaha谁提供可以访问一堆广泛使用的智能卡的智能卡中间件(通常包含 PKCS#11 库的软件包)。你也可以看看OpenSC提供支持 many popular smartcards and USB tokens 的开源 PKCS#11 库的项目.

现在让我们回到你的问题:

Do I have a PKCS-11 supported smartcard?

您必须检查是否存在实现 PKCS#11 API 并支持您的智能卡的库(开源或商业)。如果你能找到这样的图书馆，那么答案是肯定的。

How can I check it on Ubuntu?

如果您已经拥有 PKCS#11 库，那么您可以安装“opensc”软件包，该软件包提供名为“pkcs11-tool”的命令行应用程序。您可以使用以下命令列出可通过 PKCS#11 库访问的读卡器和卡片:

pkcs11-tool --module your_pkcs11_library.so --list-slots

如果您想使用 OpenSC 项目提供的 PKCS#11 库，那么只需将“your_pkcs11_library.so”替换为“opensc-pkcs11.so”。

What software I can use?

PKCS#11 是得到广泛支持的标准，所以这个问题很难回答。我猜你想在你的智能卡上使用开源应用程序，因为你提到了 Ubuntu，所以这里是支持 PKCS#11 的知名应用程序的简短列表:

Mozilla Firefox - 支持数字签名和客户端身份验证

Mozilla Thunderbird - 支持电子邮件的数字签名

LibreOffice - 支持文档的数字签名

TrueCrypt - 支持磁盘加密

OpenVPN - 支持客户端认证

OpenSSH - 支持客户端认证