【IT168 专稿】Windows 7 包含一些新增功能,这些功能使智能卡更易于使用和部署,并使得使用智能卡完成更多种任务成为可能。 Windows 7 的所有版本中都提供了新的智能卡功能。
智能卡有哪些新增功能?
Windows 7 增强了对与智能卡相关的即插即用和来自美国国家标准和技术协会 (NIST) 的个人身份验证 (PIV) 标准的支持。
这意味着 Windows 7 用户可以使用供应商提供的智能卡(已通过 Windows Update 发布其驱动程序),而无需特殊的中间件。 下载这些驱动程序的方法与在 Windows 中下载其他设备驱动程序的方法相同。
将符合 PIV 的智能卡插入到智能卡读卡器中时,Windows 会尝试从 Windows Update 下载该驱动程序。 如果从 Windows Update 找不到适合的驱动程序,则会将 Windows 7 附带的符合 PIV 的微型驱动器用于该卡。
哪些人会希望使用智能卡?
对于希望增强组织内计算机(特别是远程用户使用的便携式计算机)安全性的网络管理员而言,通过智能卡即插即用 PIV 支持实现的简化部署和使用方案将使其获益匪浅。 用户将庆幸能够使用智能卡安全地执行关键业务任务。
新增功能和更改功能有哪些优点?
Windows 7 中的新的智能卡支持选项包括:
使用 BitLocker 驱动器加密来加密驱动器。在 和 操作系统中,通过启用 BitLocker,然后选择智能卡选项来解锁驱动器,用户可以选择加密其可移动媒体。 在运行时,Windows 将为智能卡检索正确的微型驱动器,并允许该操作完成。
使用 PKINIT 协议进行智能卡域登录。在 Windows 7 中,会自动为智能卡检索正确的微型驱动器,使新的智能卡能够通过域的身份验证,而无需用户安装或配置其他中间件。
文档和电子邮件签名。Windows 7 用户可以依赖 Windows 在运行时为智能卡检索正确的微型驱动器,以对电子邮件或文档进行签名。 此外,还可以对 XML 纸张规范 (XPS) 文档进行签名,而无需其他软件。
与行业应用程序一起使用。在 Windows 7 中,使用下一代加密技术 (CNG) 或 CryptoAPI 使应用程序能够使用证书的任何应用程序,都可以依赖 Windows 在运行时为智能卡检索正确的微型驱动器,因此不需要任何其他中间件。