使用Javacard,制作一张智能卡
更新于2024/04/14
2024/04/14
弃用PIV,增加GIDS

材料来源:

  • Javacard一张(J3R180 Javacard) 约38¥
  • 笔记本内置的读卡器

功能:

  • OpenPGP(SmartPGP 3.4)
  • GIDS(Windows智能卡登录/Bitlocker解锁)
  • Webauthn(FIDO2/U2F)

1.准备

下载Global Platform (gp.exe)

https://javacard.pro/globalplatform

Javacard的包管理器

2.OpenPGP

客户端:

Gpg4win – Download Gpg4win

Javacard Applet:

参考教程:

基于SmartPGP低成本DIY OpenPGP卡(YubiKey替代品) | 飞翔的种子 (liuyusong.cn)

使用预编译的CAP文件,无需编译可直接使用。

设置厂商/卡号:

https://github.com/github-af/SmartPGP/issues/52#issuecomment-1849056997

3.GIDS

Javacard Applet:

3.PIV(弃用)

 不好使
PIV在Windows下不能直接写入证书,且会顶掉GIDS。

Javacard Applet:

对于J3R180,建议使用REePAxaD变种。

PIV_SUPPORT_3DESD启用 3DES admin keys 支持
PIV_SUPPORT_AESa启用 AES admin keys 支持
PIV_SUPPORT_RSAR启用 RSA
PIV_SUPPORT_ECE启用 ECDSA 和 ECDH
PIV_SUPPORT_ECCP384e启用 ECDSA/ECDH 的 P-384 支持
PIV_USE_EC_PRECOMPHASHP使用 JC3.0.4+ API 允许标准化的 PIV ECDSA (而不是卡上哈希扩展, 后者将被禁用)
PIV_STRICT_CONTACTLESSS禁止大多数槽位和密钥从非接触式(NFC)使用 (严格遵守 PIV 规范)
YKPIV_ATTESTATIONA启用 YubicoPIV风味的证书槽位和命令
APPLET_EXTLENx启用支持扩展APDUs. 有些卡与这一功能不兼容 (如 ACOSJ)
APPLET_LOW_TRANSIENTL通过缩小缓存来减少所需的临时内存。减小最大证书大小并可能影响性能。不能与 YKPIV_ATTESTATION 同时使用。
各功能说明

4.WebAuthn

Javacard Applet:

5.总结

和400~500¥的Yubikey和100~200¥的CanoKey比起来,Javacard显然更具性价比。

暂无评论

发送评论 编辑评论


				
|´・ω・)ノ
ヾ(≧∇≦*)ゝ
(☆ω☆)
(╯‵□′)╯︵┴─┴
 ̄﹃ ̄
(/ω\)
∠( ᐛ 」∠)_
(๑•̀ㅁ•́ฅ)
→_→
୧(๑•̀⌄•́๑)૭
٩(ˊᗜˋ*)و
(ノ°ο°)ノ
(´இ皿இ`)
⌇●﹏●⌇
(ฅ´ω`ฅ)
(╯°A°)╯︵○○○
φ( ̄∇ ̄o)
ヾ(´・ ・`。)ノ"
( ง ᵒ̌皿ᵒ̌)ง⁼³₌₃
(ó﹏ò。)
Σ(っ °Д °;)っ
( ,,´・ω・)ノ"(´っω・`。)
╮(╯▽╰)╭
o(*////▽////*)q
>﹏<
( ๑´•ω•) "(ㆆᴗㆆ)
😂
😀
😅
😊
🙂
🙃
😌
😍
😘
😜
😝
😏
😒
🙄
😳
😡
😔
😫
😱
😭
💩
👻
🙌
🖕
👍
👫
👬
👭
🌚
🌝
🙈
💊
😶
🙏
🍦
🍉
😣
Source: github.com/k4yt3x/flowerhd
颜文字
Emoji
小恐龙
花!
上一篇