智能卡兼容斯伦贝谢(Gemalto)密码16K和USB读卡器

Question

另一个与以前的问题有关的问题-- 使用微软构建的系统可以符合系统可以符合140-2级标准吗？和关于智能卡在MD5散列中执行3 3 3DES的性能

我们需要使用与旧斯伦贝谢(现为Gemalto) CryptoFlex16K兼容的智能卡(我们不熟悉智能卡提供商及其功能)。

智能卡用于存储由政府机构提供的密钥，我们可以选择使用它来执行加密操作，基本上是在MD5散列上执行3 3DES。我们必须向政府提供空白智能卡，他们将钥匙写在卡片上(简化)。政府机构支持斯伦贝谢密码16K或兼容智能卡。我们正在考虑在Gemalto，但可以使用任何其他供应商。

我们可以使用哪些提供者和模型来存储密钥？使用Microsoft CNG访问的密钥。

我们可以使用哪些提供者和模型来执行加密操作(3 3DES)？使用微软CNG发布的操作。

我们可以使用什么样的读者提供者和模式？Windows 2008 R2，USB，联系读取器。

Answer 1

看来你正在为智利的可互操作的电子收费系统制定一些解决方案。如果是这样的话，请检查新的ST标准集，他们用一个简单得多的非对称密钥交换替换了使用加密for的旧密钥交换，scheme.You找不到这个应用程序的16k密码交换的直接替代。

卡洛斯·帕拉托里