新版(Windows Server “8” Beta/2012 與Windows 8 Consumer Preview)的智慧卡功能

■

Üo

雖然Windows Server "8" Beta在正式版中即將正名為Windows Server 2012，但一如Windows XP對應Windows 2000 Server，

由測試版或者稱預覽版的版號來看，就可以了解到Windows Server "8" Beta 與Windows 8 Consumer Preview在許多使用者體驗與功能上是對應的。

特別是在於像這種智慧卡的功能。

智慧卡與其關聯的PINs(personal identification numbers)應用有逐漸被重視的趨勢，雙因素認證(two-factor authentication)更加的流行、可靠與高經濟效益。

而何謂雙因素認證，帳號是辨識身分的作用，雙因素指的是除了系統以明碼或單向加密存放的密碼之外，另外提供一個安全的驗證載具。兩道關卡都要通過才可以存取這個帳號。常見載具的有晶片卡、USB Token等實體載具。

智慧卡亦可取代權限管理方面，特別在三個情境特別有用，加強管理員帳號的安全性以及強化遠端存取的安全性、還有特定應用軟體的安全性控管，例如利用自然人憑證登入網路報稅軟體。

新版(Windows Server "8" Beta 與Windows 8 Consumer Preview)的智慧卡功能：

q虛擬智慧卡

虛擬智慧卡模擬了傳統虛擬智慧卡的功能，最大好處來自方便性與經濟效益，取代傳統的實體卡片與讀卡機。

 

q修正智慧卡服務的啟動與停止機制

智慧卡讀卡機的偵測邏輯被加入新版的作業系統中，讓智慧卡服務(scardsvr)僅於適當時機啟動，也就是插入智慧卡讀卡機時才啟動，移除時隨即停止。或者是系統啟動時，如果之前智慧卡讀卡機曾經插入過主機上，系統啟動時亦自動開啟，不過若偵測不到讀卡機，會於相關API被呼叫後的一分鐘停止服務。

 

q智慧卡對於應用程式開發的支援性

新版的作業系統支援大量的新桌面應用程式，開發者應用了智慧卡強化了應用程式安全性的同時，必須注意以下幾點限制：

•對於Metro-style 的應用程式，智慧卡只被侷限於SSL用戶端的認證。

•運行在AppContainer的應用程式必須於manifest中指定有SharedUserCertificates Capabilities，否則不能只用智慧卡來認證、登入或者加密。

或許者聽起來對於沒有相關開發經驗的人很難理解， manifest就把他想成是一個XML檔案，裡面的標籤如下

 

[code]

  <Capabilities>

    <Capability Name="internetClient" />

    <Capability Name="privateNetworkClientServer" />

    <Capability Name="sharedUserCertificates" />

  </Capabilities>

[/code]

 

Manifest說明了應用程式的安裝方式，Capabilities這個元素告知作業系統這支應用程式能夠做甚麼，如果開發者希望應用程式能夠讀取憑證或者金鑰，則必須指定名為sharedUserCertificates的Capability。