1.2. 什么是智能卡验证
基于公钥的验证和基于证书的身份验证是两个广泛使用的、基于密码验证的替代选择。使用公钥和私钥而不是您的密码确认您的身份。证书是一个电子文件，用于识别个人、服务器、公司或其他实体并将该身份与公钥关联。比如某个驱动程序的许可或论坛，证书可提供个人身份的可识别验证。公钥加密使用证书来解决身份模拟问题。
如果使用智能卡验证，您的用户凭证（您的公钥和私钥和证书）保存在智能卡中，且只能在智能卡插入读卡机并提供了一个个人身份码（PIN）后才能使用。这需要您拥有物理设备（智能卡）并知道其 PIN 时，因此智能卡验证被认为是双因素验证类型。
1.2.1. IdM 中智能卡验证示例
以下示例描述了在 IdM 中使用智能卡的两个简单场景。
1.2.1.1. 使用智能卡登录到您的系统
您可以使用智能卡以本地用户对 RHEL 系统进行身份验证。如果您的系统被配置为强制智能卡登录，则会提示您插入智能卡并输入其 PIN，如果失败，则无法登录到您的系统。或者，您可以将您的系统配置为使用智能卡验证或者您的用户名和密码进行验证。在这种情况下，如果您没有插入智能卡，会提示您输入您的用户名和密码。
1.2.1.2. 登陆到 GDM 并在移除卡时进行锁定
如果您在 RHEL 系统中配置了智能卡验证，您可以设置 在移除卡时进行锁定。如果您登录到 GNOME 显示管理器 (GDM) 并移除智能卡，则屏幕锁定会被启用，您必须重新插入智能卡并使用 PIN 验证来解锁屏幕。您不能使用您的用户名和密码进行验证。
注意
如果您登录到 GDM 并移除智能卡，则屏幕锁定会被启用，您必须重新插入智能卡并使用 PIN 验证来解锁屏幕。
