[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[port139:01244] iKey に証明書を入れてみる実験



りょうわ です。
こんにちは。

だいぶ以前に、iKey for Windows の話題が出ていましたが、私もちょっと気に
なったので購入してみました。手元の XP にインストールしてみましたが、確か
に購入時点だと画面ロックしかできませんね。

で、それだけでは面白くないのでいろいろ調べた結果、ちょっとした機能を見つ
けましたので、ポストしておきます。
#既知なら、すみません。
#あと下手すると iKey 自体使えなくなるかもしれませんのでご注意ください。


この iKey のハードは、皆様ご存知だとはおもうのですが Rainbow
Technologies という会社の製品です、

で、その Rainbow Technologies のこのへん ↓
http://www.rainbow.com/ikey/ikey1000_sw.html
http://www.rainbow.com/ikey/ikey1000_ut.html
http://c3.rainbow.com/level0/search/..%5C..%5C..%5Cdownloads/ik1000/docs/iKeyDevGuide.pdf

によると、iKey for Windows の取説では触れられていない PKI 用途で使えそう
なことが書いてあるんですね。

で、いろいろ調べていると、
C:\WINDOWS\system32 配下に、ikeyST.exe というファイルを見つけまして、こ
れを実行したところ iKey Certificate Manager なるものが立ち上がりまして、
あっさり証明書の組み込みができてしまいました。

こんな感じで、↓
http://nemesis.7th-angel.net/ikey-pki.html

とりあえず、IE での SSL クライアント認証や Becky! S/MIME Plugin での
S/MIME 署名、Office XP ディジタル署名なんかは成功しています。
ちゃんと試してはないですが、ダイヤルアップ/VPN でも PIN の入力と認証フェー
ズまではいくので、きちん設定すればこれも大丈夫そうです。
#まあ上記は確か全部 CAPI 経由だから当たり前といえばあたりまえな気もしま
#すが。

ところで肝心のスマートカードログオンも、なんとなくできそうな気はするので
すが今のところ不明です。
#まあ、もうすぐ出るらしい ver 1.5 正式版にはログオン機能もつくようなの
#で敢えて試すまでもないか。どなたかチャレンジされます?


ではでは。

-----------------------------------------------
りょうわ あきら        ryowa@xxxxxxxxxxxx

Attachment: smime.p7s
Description: S/MIME cryptographic signature