scdaemon - 云端在线

程序：

您的姓名

守护进程 - GnuPG 系统的智能卡守护进程

概要

守护进程 [--主目录 DIR[- 选项 文件[选项] - 服务器
守护进程 [--主目录 DIR[- 选项 文件[选项] --守护进程 [命令行]

商品描述

这个 守护进程 是一个管理智能卡的守护进程。 它通常被调用 gpg代理 和
一般不直接使用。

指令

命令与选项没有区别，除了只有一个命令是
不允许的。

- 版
打印程序版本和许可信息。 不是你可以缩写
这个命令。

- 帮助， -h
打印一条使用消息，总结最有用的命令行选项。 不是那个
你可以缩写这个命令。

--转储选项
打印所有可用选项和命令的列表。 不是你可以缩写
这个命令。

- 服务器
在服务器模式下运行并等待命令 标准输入. 这是默认模式
创建一个套接字并在那里监听命令。

--多服务器
在服务器模式下运行并等待命令 标准输入 以及额外的
Unix 域套接字。 服务器命令 获取信息 可用于获取该名称
额外的插座。

--守护进程
在后台运行程序。 需要此选项以防止它
不小心在后台运行。

配置

- 选项 文件
从中读取配置 文件 而不是来自默认的每用户配置
文件。 默认配置文件名为'配置文件' 并预期在
“.gnupg' 用户主目录正下方的目录。

--主目录 DIR
将主目录的名称设置为 DIR. 如果不使用此选项，则主页
目录默认为 '〜/.gnupg'。 只有在命令上给出时才能识别
线。 它还覆盖通过环境变量声明的任何主目录
“GNUP主页' 或（在 Windows 系统上）通过注册表项
HKCU\Software\GNU\GnuPG:HomeDir.

在 Windows 系统上，可以将 GnuPG 安装为便携式应用程序。 在
在这种情况下，仅考虑此命令行选项，所有其他设置主页的方法
目录被忽略。

要将 GnuPG 安装为 Windows 下的可移植应用程序，请创建一个空文件名
“配置文件' 在与工具相同的目录中 'gpgconf.exe'。 的根源
安装比那个目录； 或者如果 'gpgconf.exe' 已安装
直接在名为 ' 的目录下箱子'，它的父目录。 你还需要
确保以下目录存在且可写：'ROOT/家为
GnuPG 主页和 '根/变量/缓存/gnupg2' 用于内部缓存文件。

-v

--详细
运行时输出附加信息。 您可以通过以下方式增加详细程度
给出几个详细的命令 全球定位系统，例如“-vv”。

--调试级别 水平
选择用于调查问题的调试级别。 水平 可能是一个数值或
一个关键词：

没有 根本没有调试。 可以使用小于 1 的值代替
关键词。

基本包 一些基本的调试消息。 可以使用 1 到 2 之间的值代替
关键字。

高级
更详细的调试消息。 可以使用 3 到 5 之间的值代替
关键字。

专家交谈 甚至更详细的消息。 可以使用 6 到 8 之间的值代替
关键字。

领袖 您可以获得的所有调试消息。 可以使用大于 8 的值
而不是关键字。 仅启用哈希跟踪文件的创建
如果使用关键字。

这些消息如何映射到实际调试标志没有指定，可能
随此程序的较新版本而变化。 然而，它们都是经过精心挑选的
帮助调试。

全部 调试 选项 旨在 主题 至 更改 和 从而 应该 而不去 be 用过的 by 任何
应用 程序。 As 这些因素包括原料奶的可用性以及达到必要粉末质量水平所需的工艺。 姓名 说： 他们 旨在 仅由 用过的 as 佣工 至 调试
问题。

-调试 标志
此选项仅对调试有用，行为可能随时更改
不知不觉中。 FLAGS 是位编码的，可以在通常的 C 语法中给出。 这
当前定义的位是：

0 (1) 命令输入/输出

1 (2) 大整数的值

2 (4) 低级加密操作

5 (32) 内存分配

6 (64) 缓存

7 (128)
显示内存统计。

9 (512)
将散列数据写入名为 dbgmd-000*

10 (1024)
跟踪 Assuan 协议。 另见选项 --debug-assuan-log-cats.

11 (2048)
跟踪卡的 APDU I/O。 这可能会泄露敏感数据。

12 (4096)
跟踪一些读卡器相关的函数调用。

--调试所有
与...一样 --调试=0xffffffff

--调试等待 n
在服务器模式下运行时，等待 n 进入实际加工前的秒数
循环并打印pid。 这为附加调试器提供了时间。

--debug-ccid-驱动程序
为智能卡启用来自包含的 CCID 驱动程序的调试输出。 使用这个
选项两次也将启用对 T=1 协议的一些跟踪。 请注意，这
选项可能会泄露敏感数据。

--调试禁用代码
此选项禁用所有自动收报机功能，例如检查卡插入。

--调试允许核心转储
出于安全原因，我们不会在进程中止时创建核心转储。 为了
出于调试目的，有时最好允许核心转储。 此选项使
它并将工作目录更改为“/ tmp目录' 运行时 - 服务器 模式。

--调试日志-tid
此选项将线程 ID 附加到日志输出中的 PID。

--debug-assuan-log-cats 猫
将活动的 Libassuan 日志记录类别更改为 猫. 的价值 猫 是一个
在通常的 C 语法中给出的无符号整数。 值 0 切换到默认值
类别。 如果未使用此选项，则类别取自环境
变量“ASSUAN_DEBUG”。 请注意，此选项仅在 Assuan
调试标志也已与选项 -调试. 有关类别列表，请参阅
利巴苏安手册。

--无分离
不要将进程与控制台分离。 这主要用于调试。

--日志文件 文件
将所有日志输出附加到 文件. 这对于查看代理的内容非常有帮助
确实如此。

--pcsc-驱动程序 图书馆
使用 VHDL 语言编写 图书馆 访问智能卡读卡器。 当前默认值为
“libpcsclite.so'。 除了使用此选项，您可能还想安装一个
默认文件名的符号链接（例如来自'libpcsclite.so.1“）。

--ctapi-驱动程序 图书馆
使用 VHDL 语言编写 图书馆 访问智能卡读卡器。 当前默认值为
“libtowitoko.so'。 请注意，不推荐使用此接口； 可能是
在以后的版本中删除。

--禁用-ccid
禁用对 CCID 兼容读卡器的集成支持。 这允许下降
即使内部 CCID 驱动程序可以处理
读者。 请注意，仅当 libusb 在构建时可用时，CCID 支持才可用
时间。

--读者端口 数字或字符串
该选项可用于指定卡终端的端口。 值为 0
指第一个串口设备； 添加32768访问USB设备。 默认是
32768（第一个 USB 设备）。 PC/SC 或 CCID 阅读器在此处可能需要一个字符串； 跑过
以详细模式编程以获取可用阅读器的列表。 然后默认是
第一个读者发现。

要获取可用 CCID 阅读器的列表，您可以使用以下命令：
回声 scd getinfo reader_list \
| gpg-connect-agent --decode | awk '/^D/ {打印 $2}'

--卡超时 n
If n 不为 0 且没有客户端主动使用该卡，该卡将被供电
下来之后 n 秒。 关闭卡可避免损坏卡的潜在风险
卡与某些便宜的读卡器一起使用时。 这也允许非 Scdaemon 感知
访问卡的应用程序。 使用卡片超时的缺点是
访问卡需要更长的时间，用户需要再次输入 PIN
下次上电后。

请注意，使用当前版本的 Scdaemon，该卡会立即断电
在下一个计时器滴答任何值 n 除了 0。

--启用-pinpad-varlen
当读卡器支持变长输入时请指定此选项
密码键盘（默认为否）。 对于已知的读者（在 ccid-driver.c 和 apdu.c 中列出），
不需要这个选项。 请注意，如果您的读卡器不支持变量
长度输入但你想使用它，你需要指定你的密码键盘请求
你的卡。

--禁用密码键盘
即使读卡器带有密码键盘，也不要尝试使用它。

--拒绝管理员
此选项禁用对卡应用程序使用管理类命令，其中
这是支持的。 目前我们支持 OpenPGP 卡。 这个命令是
有助于防止意外访问管理类命令，这最终可能会
通过错误的 PIN 码锁定卡。 请注意，GnuPG 版本早于
2.0.11 特色 --允许管理员 使用此类管理员所需的命令
命令。 此选项今天不再有效，因为现在默认为允许
管理命令。

--禁用应用程序 姓名
此选项禁用名为的卡片应用程序的使用 姓名. 这主要是
对调试很有用，或者是否应该使用优先级较低的应用程序
默认。

剥离后的配置文件中也可以给出所有的长选项
关闭两个领先的破折号。

卡 申请

守护进程 支持如下所述的卡片应用。

这个 的OpenPGP 卡 应用 ``openpgp''

此应用程序目前仅供 GPG 但将来也可能有用
全球定位系统. 支持卡的版本 1 和版本 2。

这些卡的规格可在
(http://g10code.com/docs/openpgp-card-1.0.pdf) 以及
(http://g10code.com/docs/openpgp-card-2.0.pdf).

这个 电信 网络密钥 卡 ``nks''

这是在德国可用的 Telesec 卡的主要应用。 它是一个
德国 DINSIG 卡的超集。 该卡由 全球定位系统.

这个 丁西格 卡 应用 ``叮'''

这是德国标准草案中描述的应用程序 DIN V 66291-1。 这是
旨在供支持德国签名法及其章程（SigG 和
信号V）。

这个 PKCS＃15 卡 应用 ``p15''

这是智能卡应用程序的通用框架。 它被使用 全球定位系统.

这个 格尔德卡特 卡 应用 ``geldkarte''

这是一个简单的应用程序，用于显示德国 Geldkarte 的信息。 Geldkarte
是几乎所有德国银行卡都附带的小额借记卡应用程序。

这个 智能卡-HSM 卡 应用 ``sc-hsm''

此应用程序添加了对存储在计算机上的密钥和证书的只读/仅支持
(http://www.smartcard-hsm.com, 智能卡-HSM).

要生成密钥和存储证书，您可以使用
(https://github.com/OpenSC/OpenSC/wiki/SmartCardHSM, OpenSC) 或工具
(http://www.openscdp.org, 开放式SCDP).

SmartCard-HSM 卡需要支持扩展长度 APDU 的读卡器。

这个 未定义 卡 应用 ``未定义''

这是一个存根应用程序，即使不支持，也允许使用 APDU 命令
应用程序在卡上找到。 此应用程序不会自动使用，但必须
使用 SERIALNO 命令明确请求。

示例

$ scdaemon --server -v

使用 onworks.net 服务在线使用 scdaemon