Es wurden viele Artikel über API-Standards zwischen Token und Software geschrieben. Die Standardisierung des Datenspeicherformats auf den Token selbst wird jedoch in der Regel zu Unrecht umgangen. Dieser Artikel beschreibt kurz einen der von RSA Laboratories veröffentlichten Standards für das Token-Format des Public Key Cryptography-Standards (PKCS # 15).
Kryptografisches Token und warum das Speicherformat standardisieren
- , , (, -). . , , , ..
, , , .
– , , , , , , , ..
: , API ? , API . , , . , API, .
PKCS#15?
PKCS#15 – , . (, , ) .
PKCS#15:
,
, ,
, -, , .
, PKCS#15 API PKCS#11, .
PKCS#15
: , , (, ). . , , , , .
, .. , . -, (, ..) ( ). . . .
:
, , , .
:
:
EF – (elementary file),
DF – (dedicated file). . , .
EF(DIR) – , , .
DF(PKCS#15) – . , , , :
Object Directory File (ODF) – , DF(PKCS#15) .
Public/Private/Secret Key Directory Files (Pu/Pr/S KDFs) - , , PKCS#15, . .
Certificate Directory Files (CDFs) – , , . , , .
Data Object Directory Files (DODFs) – , , PKCS#15, .
Authentication Object Directory Files (AODFs) – , ( , , PIN- ..), . , PIN- .
TokeInfo File – , : , , ..
PKCS#15
PKCS#15 (EID). EID PKCS#15 :
SIM- WAP (WIM)
als Token-Format für die nationale finnische EID-Karte
Der Standard wird auch von großen Anbietern wie Microsoft und Apple unterstützt.
Fazit
Obwohl der PKCS # 15-Standard ziemlich alt ist (1999), ist er seit Jahren in der Lage, Smartcards sicher zu halten, ohne sich um die Kompatibilität sorgen zu müssen. Die Standardisierung im Bereich der Informationssicherheit hat einen großen Fortschritt bei der Entwicklung moderner Technologien gebracht.
Links zu Quellen:
-
Präsentation über den Standard von RSA Laboratories
Artikel mit einer kurzen Beschreibung des Standards