I dialogrutan Om Personal visas versionsinformation.
Personal är ett program som ger dig möjlighet att:
Personal ger dig också möjlighet att administrera dina e-legitimationer, t.ex. ändra lösenord/PIN-koder och exportera/importera e-legitimationer mellan olika datorer.
Om du behöver hjälp och support utöver vad som omfattas av det här hjälpdokumentet ber vi dig vänligen att kontakta din leverantör av Personal.
För information om Technology Nexus AB, besök vår webbsida http://www.nexussafe.com.
Programfönstret i Personal:
Funktionerna kan antingen nås via kommandon i menyerna eller via kommandon i ett terminalfönster.
I Arkiv-menyn kan du avsluta programmet.
I menyn Visa kan du uppdatera informationen om e-ligitimationerna (t.ex. tryck på Uppdatera om ändringar har gjorts med persadm tidigare).
I menyn e-legitimationer kan du visa, ta bort eller ändra lösenord/PIN-koder på dina e-legitimationer.
I Hjälp-menyn visas aktuell versionsinformation.
När du vill titta på certifikaten i dina e-legitimationer dubbelklickar på den e-legitimation du vill studera eller så markerar du den i listan och väljer sedan alternativet Visa i menyn e-legitimation på verktygsraden.
Beroende på e-legitimationens typ och lagring visas de på olika sätt i programfönstret:
En e-legitimation kan innehålla ett eller flera användarcertifikat. Förutom dessa kan det finnas ett eller flera CA-certifikat.
När du vill titta på certifikaten i dina e-legitimationer dubbelklickar på den e-legitimation du vill studera eller så markerar du den i listan och väljer sedan alternativet Visa i menyn e-legitimation på verktygsraden.
Genom att högerklicka på en e-legitimation kan du välja att ändra lösenord eller ta bort e-legitimationen.
Du kan byta lösenord på en e-legitimation genom att antingen högerklicka på den och välja alternativet Byte av lösenord eller genom att markera e-legitimationen i listan och sedan välja alternativet Byta lösenord i menyn e-legitimation på verktygsraden.
Tillgängliga språk: Engelska och Svenska
Du byter språk genom att redigera Nexus Personals konfigurationsfil, Personal.cfg, som du t.ex.
öppnar med följande kommando i ett terminalfönster:
$ > gedit .personal/config/Personal.cfg
Vid installationen väljs svenska automatiskt som språk. Du byter till engelska genom att ändra
följande rad i Personal.cfg under sektionen [GUI]:
Från:
Language=Swedish
Till:
#Language=Swedish
Starta ett nytt terminalfönster.
Starta Personals administrationsverktyg.
> persadm
Nu visas en lista med tillgängliga funktioner:
list: list available tokens
import: import a token to protected store
export: export a token from protected store
> persadm list
En lista med installerade e-legitimationer visas, t.ex.
Available Tokens:
0: Anders Andersson Manufacturer: Lorem Ibsum AB
> 1: Linda Eriksson Manufacturer: Lorem Ibsum
AB
Starta ett nytt terminalfönster.
Starta Personals administrationsverktyg.
> persadm
Nu visas en lista med tillgängliga funktioner:
list: list available tokens
import: import a token to protected store
export: export a token from protected store
Skriv följande:
> persadm export
Available Tokens:
0: Anders Andersson Manufacturer: Lorem Ibsum AB
> 1: Linda Eriksson Manufacturer: Lorem Ibsum AB
Choose token: >
Välj den e-legitimation som du vill exportera genom att skriva dess siffra. Skriv också e-legitimationens lösenord/PIN-kod.
Choose token: > 0
Choose PIN: > ****
Nu skriver du sökvägen till det USB-minne som du vill exportera till. Kom ihåg att USB-minnet måste vara anslutet innan exporten påbörjas.
Choose token: > 0
Choose PIN: > ****
Enter export directory (must exist): > /media/<namn på usb-enhet>
Om exporten har gått bra visas det här meddelandet:
Successfully exported token
Om något fel har inträffat visas det här meddelandet:
Failed to export token
Starta ett nytt terminalfönster.
Starta Personals administrationsverktyg.
> persadm
Nu visas en lista med tillgängliga funktioner:
list: list available tokens
import: import a token to protected store
export: export a token from protected store
Skriv följande:
> persadm import
Skriv sedan sökvägen, inklusive namnet, till den e-legitimation som du vill importera (det går bra att importera både från USB-minnen och andra enheter).
Enter path to token to import: > /media/<namn på drive>/Anders Andersson.nge
Skriv e-legitimationens lösenord/PIN-kod.
Enter path to token to import: > /media/<namn på drive>/Anders Andersson.nge
Enter pin: > ****
Om importen gått bra visas följande meddelande:
Successfully imported token
Om något fel har inträffat visas följande meddelande:
Failed to import token
Om du vill verifiera att e-legitimationen har importerats kan du antingen använda kommandot list i persadm eller öppna Personals programfönster, där den importerade e-legitimationen nu ska visas:
Anders Andersson
Du administrerar lösenord/PIN-koder med alternativet Byta lösenord i menyn e-legitimation på verktygsraden eller med alternativet Byte av lösenord som visas när du högerklickar på en e-legitimation.
I Personal kan du byta lösenord/PIN-koder för såväl e-legitimationer som är lagrade på smarta kort som i filer (även Personals interna förvaring).
Du byter lösenord/PIN-koder genom att först välja en e-legitimation i listan och sedan Byta lösenord. I dialogrutan som visas skriver du nuvarande lösenord/PIN-kod följt av det nya lösenordet/PIN-koden. Slutligen bekräftar du det nya lösenordet/PIN-koden.
PIN-koderna på smarta kort kan bli låsta om du skriver fel PIN-kod flera gånger, vanligen tre, i följd.
Du tar bort en e-legitimation genom att markera den i listan och antingen högerklicka och välja alternativet Ta bort eller genom att välja alternativet Ta bort i menyn e-legitimation på verktygsraden.
Som en del av registreringsproceduren kan du bli ombedd att skriva namnet på din e-legitimation samt lösenord/PIN-kod. Namnet är vad Personal kommer att visa i listan där du väljer e-legitimation. Lösenordet/PIN-koden används för att skydda din e-legitimation.
Du kan använda en e-legitimation till att legitimera dig när du vill komma in på en säker webbplats. Personal aktiveras automatiskt när du utför en åtgärd som kräver legitimering. Dialogen för legitimering visas när en webbplats har begärt att du ska legitimera dig.
Andra situationer som hanteras på liknande sätt är:
Beroende på typ av webbläsare blir olika funktioner aktiverade när du begär åtkomst till en säker webbplats, genom att t.ex. ange https://<webbadress> i adressfältet.
Om Netscape eller en Mozilla-baserad webbläsare används aktiveras Nexus PKCS#11.
I allmänhet, men inte alltid, visas först en dialogruta där du väljer en e-legitimation. Därefter visas en andra dialogruta där du skriver lösenordet/PIN-koden.
Du skriver under ett elektroniskt dokument som visas i meddelandefönstret genom att välja e-legitimation, skriva lösenordet/PIN-koden och klicka på knappen Jag skriver under. Du kan också välja att avbryta. Informationen som ska skrivas under kan eventuellt visas i ett separat fönster. Klicka på Visa om du vill läsa informationen. Du kan också välja att spara informationen genom att klicka på knappen Spara.
När en säker webbplats begär att du ska legitimera dig väljer du först en e-legitimation och skriver sedan lösenordet/PIN-koden.
Se även:
Vissa termer har hämtats från RSA Security, Inc. och ordböcker som är tillgängliga på Internet, t.ex. http://www.techweb.com/encyclopedia/, http://www.webopaedia.com/ (Copyright, 2001. INT Media Group, Inc. All rights reserved.) och http://www.computeruser.com/resources/dictionary/dictionary.html. För dessa termer ansvarar respektive utgivare.
Står för Application Program Interface. Ett API anger vilka metoder ett programbibliotek erbjuder ett program.
Se API.
Står för Certifying Authority (CA) eller certifikatutfärdare. Det kan vara vilken betrodd central administration som helst som är villig att garantera identiteten hos dem, för vilka den utfärdar certifikaten, samt certifikatens koppling till en särskild nyckel. Det kan t.ex. vara en statlig myndighet eller en bank.
Ett certifikat för publika nycklar från en CA.
Ett par RSA-nycklar som tagits fram för certifikatutfärdaren.
Ett temporärt lagringsutrymme i datorminnet för ofta eller nyligen använd information. Vad gäller webbläsarsäkerheten är nycklarna “cachade”. Det betyder att de nycklar med vilka du når en säker webbplats lagras tillfälligt i minnet för att de ska gå snabbt att hämta.
Ett certifikat innehåller en unik kod för användaren, där huvudsyftet är att kontrollera att en användare som skickar ett meddelande är den han eller hon utger sig för att vara.
Se CA
Tillbakaöversättning av krypterade data till ursprunglig information med ett lösenord eller en nyckel (se också Kryptering ).
Se Certifikat.
En digital kod som kan läggas till ett elektroniskt överfört meddelande och som ger en entydig identifiering av avsändaren.
Ett bibliotek med körbara funktioner och data som kan användas av Windows-program. Filerna har filtillägget .DLL.
Se DLL.
En e-legitimation kan antingen lagras på ett smart kort eller i en fil. e-legitimationen innehåller RSA-nycklar och ett eller flera certifikat och som används för kryptering och underskrift av data. Normalt krävs ett lösenord för att kunna kryptera och skriva under. Filformatet kan antingen vara PKCS#12 eller Nexus Personal Interna förvaring.
Exportfunktionen i Nexus Personal möjliggör kopiering av en e-legitimation till en fil som kan användas på en annan dator eller som säkerhetskopia.
Protokollet för åtkomst till en säker webbserver. När HTTPS används i adressen istället för HTTP styrs meddelandet om till ett säkert portnummer istället för standardportnummer för webben. Uppkopplingen hanteras sedan av ett säkerhetsprotokoll.
Importfunktion i Nexus Personal möjliggör kopiering av e-legitimationer av typen PKCS#12 till Nexus Personal interna förvaring.
Se Smart kort.
En maskinvaruenhet som används till att läsa smarta kort.
En maskinvaruenhet som används för att läsa smarta kort.
Information som har krypterats och som inte kan läsas förrän den dekrypterats med en nyckel.
Översättning av data till en hemlig kod som bara kan dekrypteras (översättas tillbaka till originalet) med ett lösenord eller en nyckel som normalt lagras i en e-legitimation (se också Dekryptering).
En process som äger rum i SSL-protokollet, där man bekräftar sin identitet.
PIN står för Personal Identification Number. När man vill använda sin e-legitimation för att kryptera eller skriva under data, så måste man kunna ange lösenordet/PIN-koden i den visade dialogrutan.
Personal interna förvaring är en lagringsmetod som erbjuder en högre grad av säkerhet än en vanlig fil genom att filen knyts till den fysiska plats där den är lagrad. En e-legitimation bör importeras till denna lagringsform såvida det inte finns särskilda skäl till att du vill att den ska lagras i en fil som kan flyttas till andra datorer.
En kod som används för att dekryptera data tillbaka till ett läsbart format.
Längden på RSA-nycklarna som används för att skriva under dokument och för att kryptera och dekryptera meddelanden.
När det gäller digital säkerhet är det här en skyddsform som försäkrar att en betalning eller överföring har ägt rum. Överföringen kan inte förnekas eftersom den digitala signaturen använts.
Public Key Cryptography Standard nummer 7. Definierar en allmän syntax för meddelanden som innehåller kryptografiska enheter, t.ex. digital signatur eller digitalt kuvert. (Definitionen har tagits från ”RSA Data Security, Inc. Public-Key Cryptography Standards (PKCS)”. Copyright © 1996-1999 RSA Laboratories, en avdelning av RSA Data Security, Inc., ett Security Dynamics-företag)
Public Key Cryptography Standard nummer 11. Anger en API för enheterna (som t.ex. smarta kort) som innehåller kryptografisk information och genomför kryptografiska funktioner. På det sättet isoleras ett program från detaljer och typ för den kryptografiska enheten. (Definitionen har tagits från ”RSA Data Security, Inc. Public-Key Cryptography Standards (PKCS)”. Copyright © 1996-1999 RSA Laboratories, en avdelning av RSA Data Security, Inc., ett Security Dynamics-företag)
Public Key Cryptography Standard nummer 12. Beskriver en överföringssyntax för information om personidentitet och innefattar privata nycklar, certifikat, olika hemligheter och filtillägg. Maskiner, program, webbläsare, Internet-kiosker och så vidare som stöder den här standarden ger användaren möjlighet att importera, exportera och använda en uppsättning information om personidentitet. (Definitionen har tagits från ”RSA Data Security, Inc. Public-Key Cryptography Standards (PKCS)”. Copyright © 1996-1999 RSA Laboratories, en avdelning av RSA Data Security, Inc., ett Security Dynamics-företag)
En hemlig nyckel som bara mottagaren känner till. I ett kryptografiskt system används två nycklar, en privat och en publik nyckel. Johan använder t.ex. Jennys publika nyckel för att skicka ett krypterat meddelande till henne. Jenny använder sin privata nyckel för att dekryptera det.
En nyckel som alla känner till. I ett kryptografiskt system används två nycklar, en privat och en publik nyckel. Johan använder t.ex. Jennys publika nyckel för att skicka ett krypterat meddelande till henne. Jenny använder sin privata nyckel för att dekryptera det.
Står för PIN Unblocking Key, upplåsning av PIN-koden. Om en PIN-kod har låsts på grund av för många felaktiga försök i följd kan den låsas upp med hjälp av PUK-koden (om det finns en sådan). Detta gäller bara smarta kort.
En liten elektronisk enhet som är ungefär lika stor som ett kreditkort och som innehåller ett chip med minne. Det innehåller RSA-nycklar och certifikat för åtkomst.
Secure Socket Layer protocol, SLL-protokoll är skapat av Netscape Communications Corporation för att kunna infoga datasäkerhet i lager mellan programprotokollen (som t.ex. HTTP, Telnet, NNTP eller FTP) och TCP/IP.
Mer information finns i ”The SSL Protocol version 3.0” (SSL-protokollet version 3.0) från Netscape.