開始把玩 Yubikey 4

我與朋友一起購買了Yubikey 4,大約兩周到貨,與朋友把玩了一下,也參考了許多前輩們的文章(後面會寫出來),但是與朋有把玩了一下,在前輩們沒有遇到的地方卡關了,我想是因為我們的系統主要是Windows 10環境,行動裝置是Android系統的關係,在克服了一些技術問題後決定把它寫出來,希望可以幫助到之後也買Yubikey的人。

運行環境:

我們的運行環境與用到的軟體先列出來,環境是很重要的。

為了盡量避免一些奇怪的問題(之前裝的SDK干擾),我去圖書館借了有還原卡的電腦(Windows 7 x86),所以接下來的說明都是憑著在Surface Pro 3的經驗(微軟的親兒子,應該驅動啥地相性不錯)與Windows 7的環境下執行的。

Yubikey 4架構:

在此我感謝並且引用了关于 Yubikey 4 的一些玄学的網站的一部分,建議再繼續閱讀前先去了解一下Yubikey 4功能,由下表我們可以得知U2F、OTP、PIV、Open PGP四項功能是獨立的。

Yubikey
  |- HID
  |   |- U2F
  |   |- OTP (2 Slots)
  |       |- Yubico OTP
  |       |- OATH HOTP
  |       |- (OATH TOTP)
  |       |- Static Password
  |       |- Challenge-Response
  |           |- Yubico OTP
  |           |- HMAC-SHA1
  |
  |- Smart Card
      |- PIV (18 Slots, mainly 4 slots)
      |- OpenPGP Card (3 Slots: E, S, A)

GPG:

OpenPGP Card配合GPG軟體使用,支援ECC 384與RSA 4096的憑證,既可以自行算出金鑰,也可以自外部匯入金鑰,詳細請看我的下一篇文章

在 Yubikey 4 功能中,有 3 個 Slot 存放密鑰:

  • Signature(簽名用途)
  • Encryption(加/解密用途)
  • Authentication(驗證用途)

建議直接在卡片裡面生成金鑰,這樣就不會有子私鑰外洩的風險,畢竟私鑰只存在於卡片裡面,但是你仍然要小心保護你的主私鑰。

PIV:

PIV可以讓你把x509憑證儲存於Yubikey內,支援RSA2048與ECC 384加密法,主要鑰四個位置來儲存憑證,至多有18個位置,以下說明主要位置:

Slot 9a:身分驗證

這個位置被用於驗證持卡人身分,通盛被用於系統登入,再輸入一次PIN碼後的一段時間內可以不用PIN碼進行操作。

Slot 9c:數位簽章

這個位置一般用於數位簽章、程式簽章等簽名用途,所以每次操作皆需要輸入PIN碼,以確保每次的簽署皆是人為的。

Slot 9d:加解密

這個證書被用來加密與解密,在輸入一次PIN碼後的一段時間內不用再進行輸入。

Slot 9e:卡片認證

這個位置用於讓其他設備驗證這把鑰匙,所以在進行操作時不需要輸入任何PIN碼。

Slot 82-95:曾經是過期證書庫

在Yubikey 4,這些位置全部可以自由地使用。

Slot f9:存證

該位置不會於Reset時被清除,但是可以複寫。

其他:

我目前還沒有研究出超過关于 Yubikey 4 的一些玄学這網站的成果,建議網友可以先去看看。

 

Post a Comment

Your email is never published nor shared. Required fields are marked *

You may use these HTML tags and attributes: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>

*
*