RFID世界網(wǎng) >
新聞中心 >
行業(yè)動態(tài) >
正文
NIST開發(fā)PIV個人身份塑料卡的軟件系統(tǒng)
作者:SpecialChem
來源:來源網(wǎng)絡(luò)(侵權(quán)刪)
日期:2008-07-15 09:18:32
摘要:美國國家標(biāo)準(zhǔn)及技術(shù)研究所(NIST)開發(fā)成功兩套示范軟件包,該軟件包顯示如何將個人身份證用于Windows和Linux系統(tǒng)下的登陸,數(shù)字簽名,驗證以及其他服務(wù)。
美國國家標(biāo)準(zhǔn)及技術(shù)研究所(NIST)開發(fā)成功兩套示范軟件包,該軟件包顯示如何將個人身份證用于Windows和Linux系統(tǒng)下的登陸,數(shù)字簽名,驗證以及其他服務(wù)。這個由C++語言編寫的示范軟件將幫助軟件開發(fā)商,系統(tǒng)整合者以及電腦安全專家開發(fā)滿足Homeland Security Presidential Directive 12和FIPS 201-1標(biāo)準(zhǔn)的產(chǎn)品和方案。
“我們試圖為IT專家提供一種模式,使得PIV卡能夠用于聯(lián)邦政府信息系統(tǒng)的認(rèn)證,”NIST電腦安全部門副總監(jiān)Donna Dodson說到?!拔覀兊哪繕?biāo)不僅僅是說‘按照這個步驟做’,而是要展示怎樣使用的例子。”
Homeland Security Presidential Directive 12標(biāo)準(zhǔn)要求政府雇員和承包商使用安全身份驗證來登陸聯(lián)邦政府設(shè)備和電腦。NIST勤奮的開發(fā)著為達(dá)到這個目的PIV卡標(biāo)準(zhǔn)。每個卡包含一個獨(dú)立號碼,雇員的兩個生物指紋模板,以及儲存于塑料卡體里的電子標(biāo)簽中的密碼鍵。
當(dāng)每個政府代理將在其日常工作中執(zhí)行使用PIV卡時,NIST的電腦專家開發(fā)出了能讓PIV卡為普通電腦服務(wù),如電腦登陸的軟件。傳統(tǒng)的鍵入用戶名和密碼的登陸方式將被用戶插入PIV卡并輸入個人安全碼(PIN)的方式所取代。這項安全登陸方式將終結(jié)其他應(yīng)用中密碼的使用,并且能夠提供登陸用戶授權(quán)的安全資料庫的通道。
PIV秘密服務(wù)供應(yīng)商(CSP)驗證了使用PIV卡登陸Windows XP系統(tǒng)。Public Key Cryptography Standard #11標(biāo)準(zhǔn)模板被開發(fā)出以運(yùn)行Fedora Core 5操作環(huán)境,并實現(xiàn)登陸Linux系統(tǒng),簽名和保密郵件(遵循S/MIME標(biāo)準(zhǔn))以及網(wǎng)絡(luò)驗證(遵循SSL/TLS標(biāo)準(zhǔn)),Linux OS系統(tǒng)配置,Thunderbird和Firefox應(yīng)用。
“我們試圖為IT專家提供一種模式,使得PIV卡能夠用于聯(lián)邦政府信息系統(tǒng)的認(rèn)證,”NIST電腦安全部門副總監(jiān)Donna Dodson說到?!拔覀兊哪繕?biāo)不僅僅是說‘按照這個步驟做’,而是要展示怎樣使用的例子。”
Homeland Security Presidential Directive 12標(biāo)準(zhǔn)要求政府雇員和承包商使用安全身份驗證來登陸聯(lián)邦政府設(shè)備和電腦。NIST勤奮的開發(fā)著為達(dá)到這個目的PIV卡標(biāo)準(zhǔn)。每個卡包含一個獨(dú)立號碼,雇員的兩個生物指紋模板,以及儲存于塑料卡體里的電子標(biāo)簽中的密碼鍵。
當(dāng)每個政府代理將在其日常工作中執(zhí)行使用PIV卡時,NIST的電腦專家開發(fā)出了能讓PIV卡為普通電腦服務(wù),如電腦登陸的軟件。傳統(tǒng)的鍵入用戶名和密碼的登陸方式將被用戶插入PIV卡并輸入個人安全碼(PIN)的方式所取代。這項安全登陸方式將終結(jié)其他應(yīng)用中密碼的使用,并且能夠提供登陸用戶授權(quán)的安全資料庫的通道。
PIV秘密服務(wù)供應(yīng)商(CSP)驗證了使用PIV卡登陸Windows XP系統(tǒng)。Public Key Cryptography Standard #11標(biāo)準(zhǔn)模板被開發(fā)出以運(yùn)行Fedora Core 5操作環(huán)境,并實現(xiàn)登陸Linux系統(tǒng),簽名和保密郵件(遵循S/MIME標(biāo)準(zhǔn))以及網(wǎng)絡(luò)驗證(遵循SSL/TLS標(biāo)準(zhǔn)),Linux OS系統(tǒng)配置,Thunderbird和Firefox應(yīng)用。