pkcs11 एसएसओ (पूर्व विंडोज़ का उपयोग स्मार्ट कार्ड के साथ प्रवेश)

Question

मैं निम्न कार्य करना चाहते हैं:

1. लॉग इन या अनलॉक मेरी खिड़कियां एक स्मार्ट कार्ड (मुझे पता है कि) के साथ खाते। स्मार्टकार्ड पिन के लिए संकेत देता है।

2. फिर खाते के अंदर एक जावा सॉफ्टवेयर तक पहुंचें - और मैं अपने ऑपरेशन के दौरान एक ही स्मार्टकार्ड का उपयोग करना चाहता हूं। हालांकि, मैं नहीं चाहता कि यह पिन के लिए संकेत दें, बल्कि पूर्व विंडोज प्रमाणीकरण पर भरोसा करें।

प्रश्न: क्या यह संभव है?

धन्यवाद।

Answer 1

यदि आपको अपनी मौजूदा लॉगिन प्रक्रियाओं को पैच करने की अनुमति है, तो शायद इसे पीजीना (http://pgina.org/) पर देखने के लायक है, क्योंकि यह विंडोज के जीआईएनए भाग के लिए एक मॉड्यूलर प्रतिस्थापन है।

Answer 2

Incorparating SSO in addition/instead SSL से आ रही:

1. जब हस्ताक्षर अपने स्मार्ट कार्ड के साथ विंडोज में में, यह एक pkinit peforms और आप के लिए एक करबरोस TGT प्राप्त करता है।
2. जब आप टीजीटी का उपयोग करने वाले किसी और संसाधन तक पहुंचते हैं और केर्बेरोज सेवा टिकट बनाया जाता है। कोई स्मार्टकार्ड प्रमाण शामिल नहीं है।
3. हालांकि, अगर आप अपने अनुप्रयोग में स्मार्ट कार्ड का उपयोग करना चाहते हैं, तो आप ग्राहक प्रमाणन और नहीं करबरोस इसलिए एप्लिकेशन अपना पिन के लिए संकेत चाहिए प्रमाणपत्र प्रदर्शन करते हैं।