如何检查智能卡是否在linux上运行？

Question

我有支持PKCS-11的智能卡吗？我只想检查我的智能卡是否正常工作。如何在Ubuntu上查看？请指导我。我可以用什么软件？我应该遵循哪些步骤？

Answer 1

重要的是要了解PKCS＃11标准只定义了C语言API来访问智能卡和其他类型的加密硬件（甚至软件）。通常是硬件供应商提供软件库（.dll用于Windows，.so用于unix等），它们实现了PKCS＃11 API并且能够访问硬件（在您的情况下为智能卡）。您的应用程序通常加载PKCS＃11库并使用它提供的PKCS＃11 API函数。

在大多数情况下，最好使用智能卡供应商提供的PKCS＃11库，但也有许多独立软件供应商，如A.E.T.或Aloaha，他们提供智能卡中间件（通常包含PKCS＃11库的软件包），可以访问一堆广泛使用的智能卡。您还可以查看OpenSC项目，该项目提供了支持many popular smartcards and USB tokens的开源PKCS＃11库。

现在让我们回到你的问题：

我有支持PKCS-11的智能卡吗？

您必须检查是否存在实现PKCS＃11 API并支持您的智能卡的库（开源或商业）。如果你能找到这样的图书馆，那么答案是肯定的。

如何在Ubuntu上查看？

如果您已经拥有PKCS＃11库，则可以安装“opensc”软件包，该软件包提供名为“pkcs11-tool”的命令行应用程序。您可以使用以下命令列出可通过PKCS＃11库访问的读卡器和卡片：

pkcs11-tool --module your_pkcs11_library.so --list-slots

如果要使用OpenSC项目提供的PKCS＃11库，只需将“your_pkcs11_library.so”替换为“opensc-pkcs11.so”即可。

我可以用什么软件？

PKCS＃11是广泛支持的标准，因此这个问题很难回答。我想你想用你的智能卡使用开源应用程序，因为你已经提到过Ubuntu所以这里是支持PKCS＃11的众所周知的应用程序的简短列表：

• Mozilla Firefox - 支持数字签名和客户端身份验证
• Mozilla Thunderbird - 支持电子邮件的数字签名
• LibreOffice - 支持文档的数字签名
• TrueCrypt - 支持磁盘加密
• OpenVPN - 支持客户端身份验证
• OpenSSH - 支持客户端身份验证

Answer 2

要验证Ubuntu是否看到了您的智能卡读卡器和身份证：

1. 安装libusb-1.0-0-dev pcsc-lite pcscd pcsc-tools

将安装以下工具：

• pcscd - systemctl status pcscd - 有时读卡器会崩溃这个守护进程，因此您可能需要重新启动它。
• opensc-explorer - 它搜索并显示附加的智能卡读卡器
• opensc-tool - 选项将提供有关智能卡读卡器的详细信息。
• pcsc_scan - 将显示智能卡读卡器及其状态。它应该显示您的身份证插入，以及何时将其取出。如果它在阅读器上显示等待 - 重新启动pcscd服务并再试一次。

以下链接更详细地描述了这一点，并为证书https://cubiclenate.com/linux/applications/utilities/dod-cac-ubuntu-linuxmint/设置了firefox / chrome