Generación De Certificados On Board - FEITIAN BioPass 3000 Guía De Referencia

54
4.5 Generación de Certificados On Boar
BioPass 3000 Token permite la generación del par de claves dentro del propio
hardware del dispositivo. Esto, sumado a su capacidad de realizar operaciones
estas claves utilizando el procesador criptográfico interno, asegura que las claves
privadas nunca sean exportadas ni leídas por ninguna aplicación externa.
Toda operación de firma o encripción es realizada con el hardware de BioPass
3000, sin posibilidad de extraer la clave privada.
Para generar el par de claves dentro del Token USB solo deberá seleccionar el
motor criptográfico de BioPass, llamado "EnterSafe BioPass3000 CSP V1.0".
El BioPass soporta la generación onboard de claves RSA de 2048 / 1024 y 512 bits
para lo cual utiliza un RNG (R
generador de números aleatorios, pudiendo generar dentro del mismo dispositivo 9
certificados digitales. La solución provee un procesador de 32 bits, que es 4 veces
su perio r a l os otros tokens del mercado que solo proveen
cer tificado de 1024bits es generado en tan solo en 2 segundos.
andon Number Generation) conocido también como
Usando el BioPass Token
d
un procesador de 8 bits. Un
con