2.6. 企业安全客户端
企业安全客户端
(企业安全客户端)是一个客户端,可通过允许最终用户在智能卡或令牌上注册和管理密钥和证书来简化管理智能卡。这是证书系统完整令牌管理系统中的第三个和最终组件。两个子系统 - 令牌密钥服务(TKS)和令牌处理系统(TPS)- 用于处理令牌相关的操作。企业安全客户端提供
用户界面,允许智能卡和用户访问令牌管理系统。
最终用户可以使用安全令牌(智能卡)来存储用于应用程序的用户证书和密钥,如单点登录访问和客户端身份验证。最终用户签发令牌,其中包含签名、加密和其他加密功能所需的证书和密钥。
要使用令牌,TPS 必须能够识别并与它们通信。企业安全客户端是要注册的令牌的方法。正确注册了令牌后,Mozilla Firefox 和 Thunderbird 等应用程序可以配置为识别令牌并将其用于安全操作,如客户端身份验证和 S/MIME 邮件。企业安全客户端提供以下功能:
- 支持 JavaCard 2.1 或更高版本卡以及全局平台 2.01- 兼容智能卡,如 Safenet 的 330J 智能卡。
- 支持 Gemalto TOP IM FIPS CY2 令牌,包括智能卡和 GemPCKey USB 格式工厂键。
- 支持 SafeNet Smart Card 650 (SC650)。
- 允许用户注册安全令牌,以便被 TPS 识别。
- 允许用户维护安全令牌。例如,企业安全客户端使得可以使用 TPS 重新注册令牌。
- 通过默认和自定义令牌配置集提供对多种不同类型的令牌的支持。默认情况下,TPS 可以自动注册用户密钥、设备密钥和安全密钥;可以添加额外的配置文件,以便用于不同用途的令牌(通过令牌 CUID 等属性识别)可以根据适当的配置集自动注册。
- 提供有关被管理令牌或令牌的当前状态的信息。
- 支持服务器端密钥生成,以便在令牌丢失时在单独的令牌上存档并恢复密钥。