putty cac下載 - putty cac原始碼下載

putty cac

其他源碼

PuTTY CAC 0.81

下載

膩子CAC

PuTTY CAC 是 PuTTY 的一個分支，PuTTY 是一種受歡迎的安全外殼 (SSH) 終端。 PuTTY CAC 新增了使用Windows 憑證API (CAPI)、公鑰加密標準(PKCS) 程式庫或快速身分線上(FIDO) 金鑰的功能，以便使用與儲存在上的憑證關聯的私鑰來執行SSH 公鑰身份驗證。

PuTTY CAC 可與多種類型的加密令牌一起使用，例如 Yubikey 和流行的智慧卡模型。「PuTTY CAC」中的「CAC」指的是通用存取卡，這是一種用於美國政府設施的智慧卡令牌，是 PuTTY CAC 開發的最初驅動力之一。

PuTTY CAC 由開源社群獨立於美國政府維護。

您可以在此處下載最新版本的 PuTTY CAC：https://github.com/NoMoreFood/putty-cac/releases

PuTTY CAC 原始碼和二進位檔案可免費用於任何目的。許可證可以在這裡找到：https://github.com/NoMoreFood/putty-cac/blob/master/code/LICENCE

先決條件

Microsoft Windows 10 或更高版本
為了支援 CAPI，必須安裝適當的 Windows 智慧卡微型驅動程式。儘管 OpenSC 支援許多常見的硬體令牌，但這通常由智慧卡製造商提供。
對於 PKCS 支持，需要 PKCS #11 函式庫（通常是 DLL 檔案）來與硬體令牌互動。儘管 OpenSC 支援許多常見的硬體令牌，但這通常由智慧卡製造商提供。
對於 FIDO 支持，Windows 10 支援的 FIDO 金鑰。

用法

您可以在「使用 PuTTY-CAC 的 SSH」部分找到有關使用美國政府 ID 管理網站的一組基本說明：

https://playbooks.idmanagement.gov/piv/engineer/ssh/

命令列使用

PuTTY CAC 支援與 PuTTY 相同的命令列選項，並專門針對 PuTTY CAC 提供了一些額外的專用選項。

您可以使用特定的憑證指紋或應用程式識別碼來取代任何 PuTTY 公用程式的 PuTTY 金鑰檔案路徑。例如：

使用使用者憑證儲存中帶有指紋「716B8B58D8F2C3A7F98F3F645161B1BF9818B689」的憑證連線至 user@host：
putty.exe user@host -i CAPI:716B8B58D8F2C3A7F98F3F645161B1BF9818B689
使用 PKCS 庫 'PKCS.dll' 使用指紋 'B8B58D8F2C3A7F98F3F645161B1BF9818B689716' 的憑證連接到 user@host：
putty.exe user@host -i PKCS:B8B58D8F2C3A7F98F3F645161B1BF9818B689716=C:PKCS.dll
使用 PuTTY CAC FIDO 金鑰快取中的「ssh:MyFidoKey」識別的 FIDO 金鑰連線到 user@host：
putty.exe user@host -i FIDO:ssh:MyFidoKey

PuTTY 可執行檔（putty.exe、pageant.exe、psftp.exe）支援以下附加命令列選項。這些選項大多集中在 Pageant 的操作上，也可以從其使用者介面進行設定。一旦設置，這些選項將自動應用於後續執行，除非專門取消設定。過濾選美證書選擇對話方塊的設定也會影響標準 PuTTY 應用程式中的過濾器證書選擇對話方塊：

在啟動時自動載入任何相容的 CAPI 憑證： -autoload 、 -autoloadoff
在 PuTTY 執行之間儲存密鑰清單： -savecertlist 、 -savecertlistoff
在 Pageant 中啟用補充 PIN 快取： -forcepincache 、 -forcepincacheoff
請求證書簽章操作時提示： -certauthprompting 、 -certauthpromptingoff
僅在憑證選擇對話方塊中顯示受信任的憑證： -trustedcertsonly 、 -trustedcertsonlyoff
不要在憑證選擇對話方塊中顯示過期的憑證： -ignoreexpiredcerts 、 -ignoreexpiredcertsoff
停用憑證選擇對話方塊中的所有篩選： -allowanycert 、 -allowanycertoff

特別注意事項

證書

就 PuTTY CAC 而言，憑證只是引用私鑰/公鑰對的便捷方式。如果您想要使用 PuTTY CAC 安全地登入系統並且無權存取憑證授權單位 (CA)，則可以對憑證進行自簽署。相反，PuTTY CAC 可以與託管 SSH 伺服器結合使用來實施多重身份驗證。這可以透過確保 OpenSSHauthorized_keys 檔案僅包含與硬體令牌關聯的公鑰來完成，無論是按程式還是透過建立所有已頒發憑證的索引並透過 OpenSSH 指令（如 AuthorizedKeysCommand）來尋找它們來完成。

聯邦資訊處理標準 (FIPS) 合規性

用於與硬體令牌互動的特定程式碼利用 Microsoft 加密庫，而這些庫又受系統級 FIPS 設定控制（請參閱 Microsoft 網站）。同樣，如果硬體金鑰經過 FIPS 認證，則保證用於簽章身分驗證質詢的硬體令牌使用符合 FIPS 的演算法；有關詳細信息，請參閱硬體令牌的製造商網站。一旦建立 SSH 會話，PuTTY 本身就會使用專有的加密和雜湊，但尚未經過 FIPS 合規性或認證的評估。