OpenPGP カード

関連記事

• ディスク暗号化
• アプリケーション一覧/セキュリティ#暗号化, 署名, ステガノグラフィー
• Nitrokey
• OpenPGP
• OpenPGP-card-tools
• スマートカード
• Yubikey

OpenPGP カード は、ハードウェアセキュリティデバイス上で動作するアプリケーションのためのオープンスタンダードを説明しています。オープンソースとクローズドソースの両方の実装が存在します。

OpenPGP カードデバイスを使用する動機は、すべてのハードウェアセキュリティデバイスと同様に、ホストコンピューターにプライベートキーマテリアルを公開しないことです。

OpenPGP カードでは、復号と署名を含むすべての OpenPGP プライベートキー操作をカバーすることが可能です。

インストール

OpenPGP カードデバイスは、pcsclite と ccid ドライバーを使用して、または独自の CCID ドライバーを含む gnupg で使用することができます。

ノート: GnuPG はオプションで 標準の pcsclite スマートカードミドルウェア を使用して OpenPGP カードデバイスにアクセスすることができます。

キースロット

OpenPGP カードデバイスは、署名、復号、認証用のプライベートキーマテリアル専用の 3 つの専用スロットを提供します。

ノート: 一部の Yubikey デバイスは、attestation と呼ばれる第四の特別目的キースロットを追加する OpenPGP カード標準の独自拡張を提供しています。

Ssh-agent

プライベートキーマテリアルを認証スロットで使用することにより、SSH ログインは OpenPGP カードデバイスを使用できる ssh-agent 実装によって実行することができます。利用可能なオプションには GnuPG を ssh-agent として および openpgp-card-ssh-agent が含まれます。

その他の使用例

OpenPGP カードデバイスは、署名や復号のための OpenPGP 操作を実行するために、多岐にわたるコンテキストで使用することができます。典型的な使用例には、 git でのコミット署名や、 Thunderbird と OpenPGP カードを統合する または pass を使用したパスワードの際の保存データ暗号化 が含まれます。

参照

• "ISO スマートカードオペレーティングシステム上の OpenPGP アプリケーションの機能仕様" by Achim Pietig
• Gnuk - STM32F103 プロセッサをターゲットとした C 言語での OpenPGP カード実装
• opcard-rs - Rust での OpenPGP カード実装
• SmartPGP - JavaCard での OpenPGP カード仕様実装
• Yubico のクローズドソース OpenPGP カード実装