Re: Win Logon con smartcard

Per fare smartcard logon su XP e 2000 è necessario utilizzare il CSP che
dovrebbe essere realizzato e distribuito con la smartcard che si vuole
utilizzare. Se ha solo la smartcard e non ha il relativo CSP, quest'ultimo
dovrà essere sviluppato da qualcuno e successivamente firmato dalla
Microsoft per poter essere utilizzato dal sistema operativo.
Il winlogon con smartcard (e CSP) usa l'infrastruttura PKI. Usando la CA
Microsoft tutto si risolve molto velocemente perchè i certificati emessi da
questa CA vengono pubblicati sull'Active Directory, se invece si vuole usare
una CA non Microsoft il problema si complica notevolmente poichè oltre
all'emissione e pubblicazione dei certificati, è necessario che la CA venga
riconosciuta dal sistema operativo, e la CA deve emettere un certificato per
il domain controller.

Saluti,

Fabio Mazzocchi

----- Original Message -----
From: "Linux Administrator" <linux_adm@aruba.it>
To: <ml@sikurezza.org>
Sent: Sunday, September 01, 2002 3:59 PM
Subject: Win Logon con smartcard


> Vorrei poter effuare il logon in Windows Xp attraverso una smartcard per
> incrementare la sicurezza.
>
> So che e' possibile farlo ma non ho trovato nessun documento che mi
> spieghi come.
>
> Inoltre attraverso quale utility associato l'hash della smartcard
> all'utente?
>
> Grazie:)
>
>
>
>
>
>
> ________________________________________________________
> http://www.sikurezza.org - Italian Security Mailing List


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List