Карта общего доступа (CAC) - это смарт-карта Министерства обороны США (DoD), используемая для подписи электронной почты, аутентификации и доступа к компьютерам и сетям DoD.
1 ответ

Отправка полной цепочки с карты общего доступа (CAC)?

Я пытаюсь включить связь SSL от клиента веб-службы (Axis2), используя сертификат на CAC-карте пользователя. Работает как шарм.... ДО веб-сервера включен CAC. В этот момент соединение SSL отклоняется с сообщением об ошибке, что другие сертификаты в ц…
07 дек '09 в 21:44
0 ответов

Есть ли способ обнаружить наличие CAC-карты в браузере?

Нам нужно поддерживать CAC и базовую аутентификацию по имени пользователя и паролю. Для CAC нам нужно перенаправить пользователя к экземпляру SecureAuth, где происходит аутентификация и пользователь перенаправляется обратно на нашу страницу входа. З…
30 ноя '18 в 14:49
1 ответ

Почему организация использует отдельные сертификаты для идентификации и подписи?

DoD делает это, и я не могу понять вариант использования для этого. У них разные промежуточные CA, но я просто не могу вспомнить ситуацию, когда они хотели бы не доверять одному CA, а не другому. Каковы недостатки простого добавления функций подписи…
07 июн '17 в 19:06
2 ответа

Как вы программируете веб-сайт для использования сертификата для аутентификации?

Моя компания рассматривает возможность использования карточных сертификатов (например, CAC) для аутентификации на веб-сайте; вместо того, чтобы пользователь вводил имя пользователя и пароль, эта информация была бы извлечена из сертификата. Как можно…
12 янв '16 в 20:57
3 ответа

Джанго и Карты общего доступа (CAC)

Запланировано веб-приложение, написанное на Python, Django - ведущий конкурент в качестве фреймворка. Одним из требований является доступ к CAC, без необходимости вручную вводить имя пользователя и пароль. Из того, что я могу сказать, доступ к CAC н…
19 сен '10 в 10:13
1 ответ

Генерация асимметричного ключа смарт-карты

Я зашел в тупик в исследовании того, как генерировать асимметричные ключи из карты PIV. Я просмотрел стандарты NIST sp800-73-3, но не смог этого добиться. Обрисованный в части 3 этого документа, он показывает, что для этого используется INS 47, но я…
26 июн '13 в 17:17
1 ответ

Серверная Java: может ли она читать карты CAC и, если да, то как?

Я использую Java 5 - 6, Spring 3.1 и WebLogic 11g. Место, где я работаю (правительство), теперь требует, чтобы люди вставляли карту CAC, чтобы войти в их ПК. Я хотел бы узнать, как использовать Java на стороне сервера для считывания информации с кар…
09 дек '12 в 18:56
0 ответов

Аутентификация CAC для R блестящих приложений

Мне нужно развернуть R блестящие приложения, которые требуют конкретной аутентификации CAC пользователя для доступа. Кто-нибудь знает способ сделать это или есть какие-то общие идеи о том, как это возможно? Похоже, что ни один из инструментов rstudi…
31 янв '19 в 23:15
1 ответ

Настройка Apache для принятия конкретного сертификата от DOD CAC

Я настроил Apache, чтобы требовать DOD CAC для доступа к сайту. На большинстве DOD CAC фактически есть 3 или 4 разных сертификата (ID, EMAIL, AUTH и т. Д.). Я заметил, что для некоторых веб-сайтов вам нужно выбрать правильный сертификат, иначе он не…
2 ответа

Как указать псевдоним в системном свойстве при создании 2way SSL con?

Я пытаюсь запустить клиент Java с 2way SSL, который использует карту CAC в качестве хранилища ключей для клиента. Я добавил следующее системное свойство в свою клиентскую программу, чтобы оно заработало, и изменил файл java.security, добавив поставщ…
14 июл '10 в 07:44
0 ответов

Как реализовать аутентификацию на основе общей карты доступа для приложения на основе CLI

У меня есть приложение интерфейса командной строки в C++. Я должен реализовать аутентификацию на основе карты для него (то есть способ, которым браузер запрашивает выбор сертификата из устройства чтения карт, так же, как я хочу реализовать его для и…
14 сен '17 в 06:10
1 ответ

Аутентификация CAC в Java WebApp

Я видел, что было несколько других сообщений Java и CAC о стековом потоке. Я новичок во всех этих вещах, и я все еще пытаюсь понять, что делать и куда идти в моей голове. Я делаю работу для большой организации, которая использует CAC с блоками Windo…
25 апр '13 в 21:01
4 ответа

Логин карты CAC не аутентифицирует случайных пользователей, которые должны использовать своих пользователей windows и pwd

Возникла проблема со случайными лицами, пытающимися получить доступ к сайту интрасети с помощью сертификата безопасности. Большинство пользователей могут просто выбрать свой сертификат Smartcard/CAC, ввести пин-код, а затем получить доступ к страниц…
08 сен '09 в 21:31
3 ответа

Аутентификация клиентского приложения CAC в Python

Я строю приложение Python для извлечения данных с веб-сайта. Приложение должно пройти аутентификацию (HTTPS/SSL) с помощью карты CAC и PIN-кода, чтобы отправлять запросы. Правильно ли я полагаю, что вы не можете получить закрытый ключ с карты CAC, и…
02 мар '10 в 20:50
0 ответов

Какой тип данных столбца использовать с MS Access для сохранения образа Base64?

Я знаю, что Access 2010 имел тип столбца MEMO, однако я использую версию 2013 года, и у меня есть только Short Text а также Long Textгде только Short Text опоры Length при редактировании в Design View и до 256. Мне нужно что-то большее, чем это для …
06 окт '18 в 13:58
0 ответов

Чтение данных из второго устройства чтения смарт-карт в веб-приложении

Пользователь входит в систему обычным способом через Windows авторизацию с помощью смарт-карты. Запущено веб-приложение, и я могу прочитать подробности с помощью: string cacUser = System.Web.HttpContext.Current.Request.ClientCertificate["SubjectCN"]…
17 дек '15 в 15:05
2 ответа

Как извлечь имя пользователя из DoD CAC, используя Java

Я пытаюсь связаться с CAC, используя Java. Из комплекта разработчика я смог найти информацию об извлечении уникального идентификатора (CHUID) и некоторые другие сведения, например апплеты, имеющиеся на карте. Однако я не могу извлечь имя пользовател…
15 дек '10 в 22:27
0 ответов

Можно ли подписать pdf с помощью сертификата, присутствующего в карте cac?

У меня есть CAC-карта, к которой я получаю доступ через код Java. Я извлекаю x509 сертификат, и теперь мне нужно использовать этот сертификат (или все, что я могу извлечь из карты CAC), чтобы подписать pdf документ. В настоящее время я использую имя…
29 сен '16 в 12:41
1 ответ

ActivIdentity ClientCache: за сеанс v. За процесс

Пожалуйста, подтвердите, что я правильно понимаю эти концепции ActivIdentity для CAC. Per Session: Пользователь запускает IE и обращается к веб-странице SSL, которая требует аутентификации CAC. Он аутентифицируется и... он находится внутри. Если пол…
30 мар '13 в 15:43
1 ответ

CAC включить JBoss

Я пытаюсь включить веб-приложение, развернутое на JBoss 4.2.3, для аутентификации сертификата клиента с использованием выданного DOD CAC, ActivClient и IE на клиентском компьютере. В качестве подтверждения концепции мне удалось заставить аутентифика…
19 май '11 в 21:25