 |
|
Windows log-on pe certificat
|
|
Logarea interactiva pe baza certificatului aflat pe un smart- card incepe cand un utilizator introduce smart card-ul personal intr-un cititor care transmite catre sistemul de operare Windows 2000 (sau mai nou) o cerere de autentificare prin PIN in locul setului de date compus din username, nume de domeniu si parola.
Evenimentul de introducere a card-ului este echivalent cu pasul apasarii tastelor "Ctrl-Alt-Del"care sunt folosite de obicei pentru a initia log-on-ul pe baza de parola. PIN-ul folosit de utilizator este folosit numai pentru autentificarea pe smart- card si nu pe domeniu.
Certificatul aflat pe smart- card este folosit la autentificarea pe domeniu prin protocolul Kerberos (versiunea 5) si extensiile PKINIT asociate.
|
|
