智能卡#

MeXkey3 菜单说明#

选择卡片#

• 共五张卡可以切换
• 每张卡包含独立的OpenPGP,PIV,FIDO
• 可以重复选择卡号进行重连

OpenPGP卡片信息#

TODO

智能卡设置#

• 启用OpenPGP
• 启用PIV
• PGP清除数据
  • 清除当前卡号的PGP数据
• PIV清除数据
  • 清除当前卡号的PIV数据
• FIDO清除数据
  • 清除当前卡号的FIDO数据

FIDO#

• 驻留密钥: 64

OpenPGP#

支持的算法#

• RSA2048
• RSA3072
• RSA4096
• X25519
• Ed25519
• NIST P-256 (secp256r1, prime256v1)
• NIST P-384 (secp384r1)
• secp256k1

安装与配置#

Windows 系统#

1. 下载并安装 Gpg4win

Linux 系统#

1. 安装必要软件：

   sudo apt update
   sudo apt install gnupg scdaemon pcscd

2. 配置设备识别信息：

   sudo sed -i -e '/<key>ifdVendorID<\/key>/{n;a \ \t\t<string>0X303A</string>'$'\n''}' /etc/libccid_Info.plist;
   sudo sed -i -e '/<key>ifdProductID<\/key>/{n;a \ \t\t<string>0x0030</string>'$'\n''}' /etc/libccid_Info.plist;
   sudo sed -i -e '/<key>ifdFriendlyName<\/key>/{n;a \ \t\t<string>MeXkey3</string>'$'\n''}' /etc/libccid_Info.plist

3. 配置 scdaemon：

   echo "disable-ccid" >> ~/.gnupg/scdaemon.conf

智能卡操作指南#

通用命令行操作#

1. 查看智能卡状态

gpg --card-status

Reader ...........: MeXkey3 [MeXkey3] (000000) 00 00
Application ID ...: D276000124010304FFFE30EDA0010000
Application type .: OpenPGP
Version ..........: 3.4
Manufacturer .....: unmanaged S/N range
Serial number ....: 30EDA001
Name of cardholder: [未设定]
Language prefs ...: [未设定]
Salutation .......: 
URL of public key : [未设定]
Login data .......: [未设定]
Signature PIN ....: 强制
Key attributes ...: rsa2048 rsa2048 rsa2048
Max. PIN lengths .: 64 64 64
PIN retry counter : 3 0 3
Signature counter : 0
UIF setting ......: Sign=off Decrypt=off Auth=off
Signature key ....: [none]
Encryption key....: [none]
Authentication key: [none]
General key info..: [none]

2. 进入智能卡编辑模式

gpg --edit-card

3. 生成密钥对（管理员操作）

gpg/card> admin  # 进入管理员模式
gpg/card> generate

# 按提示操作：
# 1. 离卡备份? → 推荐选择 "n" (不创建备份)
# 2. 密钥有效期 → 直接回车（永久有效）
# 3. 输入用户信息：
#    - 真实姓名: 输入您的姓名（如：Metoo）
#    - 邮箱地址: 输入您的邮箱（如：test@test）
# 4. 确认信息 → 输入 "o" 确认

4. 启用用户交互标志（UIF）

gpg/card> uif 1 on  # 启用签名确认
gpg/card> uif 2 on  # 启用解密确认
gpg/card> uif 3 on  # 启用认证确认

5. 修改PIN码（重要！）

gpg/card> passwd

• 默认PIN: 123456
• 默认管理员PIN: 12345678
• 强烈建议首次使用时修改

6. 退出智能卡编辑

gpg/card> q

Kleopatra图形界面#

打开软件,点击智能卡

点击右上角的Card Actions,选择生成新密钥

根据需要填写信息,自行选择是否备份,然后点击OK

期间会需要输入几次Admin PIN以及PIN,请注意区分.Admin PIN默认为12345678,PIN默认为123456

完成如上图