USB eToken/SmartCard

[Kolme]

Hallo miteinander,

hat von euch wer Erfahrung mit USB eTokens? Vielleicht sogar mit dem
eToken von Rainbow (iKey 1000)?

Ich möchte mir einen zulegen, um Passwörter auf ihm abzulegen und ein kleines PKI-System aufzubauen.

Leider weis ich nicht ob dieser Stick mit OpenSC kompatible ist.
Bei OpenSC hab ich gelesen, dass es den PKCS#15 Standart unterstützt
Bei der Beschreibung des Tokens steht, dass er den PKCS#11 Standard benützt.

Ist dieser PKCS#15 Standard sozusagen "abwärtskompatiebel"??

Ist für mich völliges Neuland. Liege ich mit OpenSC überhaupt richtig?

Mfg, Kolme

[Kolme]

Für die, die es wissen wollen:

IKey1000 kann selbst keine Zertifikate/Schlüsselpaare erzeugen.
Bei dem müssen sie auf dem System erzeugt und anschließend draufgeschoben werden wie bei allem was mit pkcs#11 zu tun hat.

Alles was pkcs#15 kann, kann sich Schlüssel selber erzeugen.

Somit sollte der IKey 1000 also gehen, wer Schlüssel auf dem Stick erzeugen will
(weil der private Schlüssel nie ans Licht kommt) muss sich etwas suchen,
das pkcs#15 konform ist.

MfG, Kolme