Ficha PKCS#11 (Administrador de certificados de Reflection)

Utilice la ficha PKCS#11 para configurar la autenticación con dispositivos de hardware, como tarjetas inteligentes o tokens USB. Su dispositivo de hardware debe cumplir con las especificaciones de PKCS#11.

PKCS (Public Key Cryptography Standards) es un conjunto de estándares desarrollados y publicados por los laboratorios RSA que proporcionan compatibilidad entre las diversas implementaciones de cifrado de clave pública.

Existen diversos estándares PKCS que identifican especificaciones para usos determinados del cifrado, por ejemplo:

PKCS#7 se puede utilizar para firmar y/o cifrar mensajes. También se puede utilizar para almacenar certificados y para difundir certificados (por ejemplo, como respuesta a un mensaje PKCS#10).
PKCS#10 es una sintaxis de solicitud de certificado.
PKCS#11 es una interfaz de programación que se utiliza para las tarjetas de hardware de cifrado.
PKCS#12 define la sintaxis de intercambio de información personal que se utiliza en los certificados de almacenamiento y transporte y en las correspondientes claves privadas. Los archivos con este formato suelen utilizar una extensión *.pfx o *.p12.

Esta ficha muestra todos los dispositivos disponibles actualmente y todos los certificados o claves públicas ubicadas en estos dispositivos. Cuando el uso de un dispositivo se ha activado con la casilla proporcionada, Reflection utiliza automáticamente todos los certificados o claves del dispositivo para la autenticación de usuario.

Debe instalar el software suministrado por su proveedor de tokens antes de poder configurar Reflection para que autentique con un token de hardware. Para configurar la autenticación con el token, también necesitará saber el nombre y ubicación del archivo de biblioteca (*.dll) utilizado por ese proveedor para proporcionar acceso a su dispositivo de hardware.