Guia PKCS#11 (Gerenciador de certificados do Reflection)

Use a guia PKCS#11 para configurar a autenticação usando dispositivos de hardware como smart cards ou tokens USB. O seu dispositivo de hardware deve seguir as especificações do PKCS#11.

PKCS (Padrões de criptografia de chave pública) é um conjunto de padrões inventado e publicado por laboratórios de RSA, que permitem a compatibilidade entre a implementação de criptografia de chave pública.

Padrões de PKCS diferentes identificam as especificações para usos criptográficos particulares, por exemplo:

O PKCS#7 pode ser usado para assinar e/ou criptografar mensagens. Ele também pode ser usado para armazenar e disseminar certificados (por exemplo, como uma resposta a uma mensagem PKCS#10).
O PKCS#10 é uma sintaxe de solicitação de certificação.
O PKCS#11 é uma interface de programação usada para tokens de hardware criptográfico.
O PKCS#12 define a sintaxe de troca de informações pessoais, usada para armazenamento e transporte de certificados e chaves privadas associadas. Os arquivos neste formato usam normalmente uma extensão *.pfx ou *.p12.

Essa guia exibe todos os dispositivos atualmente disponíveis e qualquer certificado ou chave pública localizado nos mesmos. Quando o uso de um dispositivo é ativado por meio da caixa de seleção fornecida, o Reflection utiliza automaticamente qualquer certificado ou chave do dispositivo para a autenticação do usuário.

Você deve instalar o software que recebeu do fornecedor do seu token antes de configurar o Reflection para autenticar usando um token de hardware. Para configurar a autenticação usando o token, você também precisa saber o nome e a localização do arquivo de biblioteca (*.dll) usado por esses fornecedores para permitir o acesso ao seu dispositivo de hardware.