Технический справочник по смарт-карточкам

В техническом справочнике по смарт-картам описывается инфраструктура смарт-карта Windows для физических смарт-карт и принципы работы компонентов, связанных с смарт-карта, в Windows. В этом документе также содержатся сведения о средствах, которые разработчики и администраторы информационных технологий могут использовать для устранения неполадок, отладки и развертывания надежной проверки подлинности на основе интеллектуальной карта на предприятии.

Аудитория

В этом документе объясняется, как работает инфраструктура интеллектуальной карта Windows. Чтобы понять эту информацию, необходимо иметь базовые знания об инфраструктуре открытых ключей (PKI) и концепциях интеллектуального карта. Этот документ предназначен для:

  • Корпоративные ИТ-разработчики, руководители и сотрудники, которые планируют развернуть или используют смарт-карты в своей организации.
  • Поставщики смарт-карта, которые пишут интеллектуальные карта мини-отвертки или поставщики учетных данных.

Что такое смарт-карты?

Смарт-карты — это устойчивые к незаконному изменению переносимые запоминающие устройства, которые могут повысить безопасность таких задач, как проверка подлинности клиентов, подписывание кода, защита электронной почты и вход с помощью учетной записи домена Windows.

Смарт-карты предоставляют:

  • Защищенное от незаконного изменения хранилище для защиты закрытых ключей и других форм личной информации
  • Изоляция критически важных для безопасности вычислений, которые включают проверку подлинности, цифровые подписи и обмен ключами из других частей компьютера. Эти вычисления выполняются на смарт-карта
  • Перенос учетных данных и другой личной информации между компьютерами на работе, дому или в дороге

Смарт-карты можно использовать для входа только в учетные записи домена, а не в локальные учетные записи. При использовании пароля для интерактивного входа в учетную запись домена Windows использует протокол Kerberos версии 5 (v5) для проверки подлинности. При использовании смарт-карта операционная система использует проверку подлинности Kerberos версии 5 с сертификатами X.509 версии 3.

Виртуальные смарт-карты были введены, чтобы облегчить потребность в физическом интеллектуальном карта, интеллектуальном карта средстве чтения и связанном с ним администрировании этого оборудования.

Warning

ключи безопасности Windows Hello для бизнеса и FIDO2 — это современные двухфакторные методы проверки подлинности для Windows. Клиентам, использующим виртуальные смарт-карты, рекомендуется перейти на Windows Hello для бизнеса или FIDO2. Для новых установок Windows рекомендуется Windows Hello для бизнеса или ключи безопасности FIDO2.

В этом техническом справочнике

Эта ссылка содержит следующие разделы: