ນີ້ແມ່ນຄໍາສັ່ງ gnupg-pkcs11-scd ທີ່ສາມາດດໍາເນີນການໄດ້ໃນ OnWorks ຜູ້ໃຫ້ບໍລິການໂຮດຕິ້ງຟຣີໂດຍໃຊ້ຫນຶ່ງໃນສະຖານີເຮັດວຽກອອນໄລນ໌ຟຣີຫຼາຍອັນຂອງພວກເຮົາເຊັ່ນ Ubuntu Online, Fedora Online, Windows online emulator ຫຼື MAC OS online emulator
ໂຄງການ:
NAME
gnupg-pkcs11-scd — GnuPG-compatible smart-card daemon ດ້ວຍການຮອງຮັບ PKCS#11
ສະຫຼຸບສັງລວມ
gnupg-pkcs11-scd [--server] [--multi-server] [--daemon] [--verbose] [--ງຽບ] [--sh] [--csh]
[-- ທາງເລືອກ ເອກະສານ] [--no-detach] [--log-file ເອກະສານ] [-- ຊ່ວຍເຫຼືອ]
ລາຍລະອຽດ
gnupg-pkcs11-scd ເປັນການທົດແທນທີ່ຫຼຸດລົງສໍາລັບ daemon smart-card (scd) ທີ່ສົ່ງກັບ
GnuPG ລຸ້ນຕໍ່ໄປ (gnupg-2). daemon ການໂຕ້ຕອບກັບ smart-cards ໂດຍໃຊ້ RSA Security
Inc. PKCS#11 Cryptographic Token Interface (Cryptoki). ທາງເລືອກດັ່ງຕໍ່ໄປນີ້ແມ່ນມີຢູ່:
--ເຊີບເວີ
ດໍາເນີນການໃນຮູບແບບເຊີຟເວີ (ດ້ານຫນ້າ). ຖ້າບໍ່ມີການປ່ຽນເສັ້ນທາງ, ການປ້ອນຂໍ້ມູນແລະຜົນຜະລິດແມ່ນສິ້ນສຸດລົງ
stdin/stdout.
--ຫຼາຍເຊີບເວີ
ດໍາເນີນການໃນຮູບແບບຫຼາຍເຄື່ອງແມ່ຂ່າຍ (ດ້ານຫນ້າ). ນອກເຫນືອຈາກການສື່ສານຜ່ານ stdin / stdout,
ເຊີບເວີຍັງເປີດຊ່ອງສຽບ UNIX ເພີ່ມເຕີມ.
--daemon
ຖອດອອກແລະດໍາເນີນການໃນພື້ນຫລັງ.
-- verbose
ຈົ່ງເວົ້າຄຳເວົ້າໃນຂະນະທີ່ແລ່ນ.
--ງຽບ
ຈົ່ງງຽບເທົ່າທີ່ເປັນໄປໄດ້.
--sh
ຜົນໄດ້ຮັບຄໍານິຍາມຕົວແປສະພາບແວດລ້ອມຮູບແບບ sh.
--csh
ຜົນໄດ້ຮັບຄໍານິຍາມຕົວແປສະພາບແວດລ້ອມແບບ csh.
-- ທາງເລືອກ ເອກະສານ
ອ່ານທາງເລືອກຈາກ ເອກະສານ. ບາງທາງເລືອກໃນການຕັ້ງຄ່າສາມາດຖືກຕັ້ງຢູ່ໃນ
ໄຟລ໌ການຕັ້ງຄ່າ (ເບິ່ງ CONFIGURATION ພາກ).
-- ບໍ່ມີການແຍກ
ຢ່າແຍກອອກຈາກຄອນໂຊ (ເປັນປະໂຫຍດເພື່ອຈຸດປະສົງການດີບັກ).
--log-file ເອກະສານ
ບັນທຶກຜົນອອກໄປຫາ ເອກະສານ.
- ຊ່ວຍ
ພິມຂໍ້ມູນການຊ່ວຍເຫຼືອ.
ເມື່ອ daemon ໄດ້ຮັບສັນຍານ SIGHUP, SIGTERM ແລະ SIGINT, ມັນເຮັດຄວາມສະອາດແລະ
ອອກ.
gnupg-pkcs11-scd ເຮັດວຽກກັບ ແລ້ວ ສ່ວນບຸກຄົນ ບັດ, ແລະສະຫນັບສະຫນູນ (ສໍາລັບເວລາ
ເປັນ) ພຽງແຕ່ RSA keypairs. ຂໍ້ຈໍາກັດຕໍ່ໄປນີ້ຕ້ອງພໍໃຈ:
1. ສໍາລັບແຕ່ລະວັດຖຸກະແຈສ່ວນຕົວ, ວັດຖຸໃບຢັ້ງຢືນຕ້ອງມີຢູ່ໃນບັດ. ໄດ້
ທີ່ມີຢູ່ແລ້ວຂອງວັດຖຸທີ່ສໍາຄັນສາທາລະນະທີ່ສອດຄ້ອງກັນແມ່ນບໍ່ສໍາຄັນ (ນັບຕັ້ງແຕ່
ໃບຢັ້ງຢືນປະກອບມີລະຫັດສາທາລະນະ).
2. ໃບຢັ້ງຢືນ ແລະກະແຈສ່ວນຕົວທີ່ສອດຄ້ອງກັນຕ້ອງມີຄຸນສົມບັດ CKA_ID ຄືກັນ.
ການປະຕິບັດ PKCS#11 ບໍ່ມີພັນທະທີ່ຈະບັງຄັບໃຊ້ກົດລະບຽບຂ້າງເທິງ. ແນວໃດກໍ່ຕາມ,
ການປະຕິບັດໄດ້ສະແດງໃຫ້ເຫັນວ່າການປະຕິບັດ PKCS #11 ທີ່ນິຍົມທີ່ພົບເຫັນ "ຢູ່ໃນທໍາມະຊາດ" ເບິ່ງຄືວ່າເຄົາລົບ
ໃຫ້ເຂົາເຈົ້າ.
ຫມາຍເຫດ
ບໍ່ເຫມືອນກັບ gpg-agent, gnupg-pkcs11-scd ສະຫນັບສະຫນູນຫຼາຍກ່ວາຫນຶ່ງ token ທີ່ມີຢູ່ໃນເວລາດຽວກັນ.
ເພື່ອເຮັດໃຫ້ gpg-ຕົວແທນມີຄວາມສຸກ, gnupg-pkcs11-scd ສົ່ງຄືນຊຸດບັດດຽວກັນສະເໝີ
ຕົວເລກໄປຫາ gpg-agent. ເມື່ອໂທເຄັນທີ່ບໍ່ສາມາດໃຊ້ໄດ້ຖືກຮ້ອງຂໍ, gnupg-pkcs11-scd ຈະໃຊ້ NEEDPIN
ໂທກັບເພື່ອຖາມຫາໂທເຄັນທີ່ຮ້ອງຂໍ. ເມື່ອໃດແລະຖ້າ gpg-agent ຈະສະຫນັບສະຫນູນຫຼາຍຂຶ້ນ
ຫຼາຍກວ່າໜຶ່ງໝາຍເລກຊີຣຽວ ຫຼືໂທກັບ NEEDTOKEN, ພຶດຕິກຳນີ້ຈະຖືກແກ້ໄຂ.
ENVIRONMENT
HOME ໃຊ້ເພື່ອຊອກຫາລາຍຊື່ເຮືອນ.
GNUPGHOME ໃຊ້ແທນ ~/.gnupg.
USERPROFILE ໃຊ້ພຽງແຕ່ໃນ Win32 ເພື່ອຊອກຫາໄດເລກະທໍລີເຮືອນ.
ນອກຈາກນັ້ນ, ກະແຈການລົງທະບຽນ \\Software\\ GNU GnuPG\\ HomeDir ແມ່ນໃຊ້ໃນ Win32 ເພື່ອຊອກຫາ.
GNUPGHOME ເລີ່ມຕົ້ນ.
ໃຊ້ gnupg-pkcs11-scd ອອນໄລນ໌ໂດຍໃຊ້ບໍລິການ onworks.net
