Smartcardurile PKI sunt containerul ideal pentru date sensibile cum ar fi cheile private, deoarece combinatia intre tehnologia smartcard si infrastructura bazata pe chei publice ofera un nivel de protectie mai ridicat impotriva hackerilor. In contrast o solutie bazata pe cheie publica de sine statatoare este mult mai vulnerabila.
Toate datele sensibile sunt stocate in siguranta in cadrul chip-ului smartcardului si nu pot fi accesate din exterior.
Caracteristici PKI:
•Chip smartcard de inalta performanta incorporat
•Suport T=0, T=1 sau comunicare USB
•Suport pentru a genera 1024 bits sau 2048 bits pentru chei RSA
•Suport ISO 7816 compatibil cu operatiuni criptografice, autentificare si control acces
•Suport ISO 7816 part 12 pentru interfata electrica de contact USB
•Suport algoritm criptografic DES, 3DES, MD5, SHA-a, SHA-256, RSA 1024, RSA 2048
•Suport transmisie securizata asigurand confidentialitate intre smart card si aplicatie
•Suport pentru interfata standard PKCS#11 si MS CAPI, integrare usoara cu aplicatii software compatibile
•Suport "cryptographic service provider for Microsoft smart card enrollment for Windows smart card user" si smart card logon
•Suport pentru integrarea cu browser web sau e-mail
•Compatibil cu PKCS#15. Integrare unitara cu aplicatii OpenSC