主页 / computer / 问题 / 1861513
Accepted
miran80
Asked: 2024-11-12 17:44:37 +0800 CST

如何识别 Gemalto USB eToken 的型号？

  • 772

下图中的USB：在此处输入图片描述

3 位可能的候选人（可能不是最终名单）：

  • eIDAS USB 令牌 金雅拓 SafeNet eToken 5110 CC (940)

  • USB 令牌 金雅拓 SafeNet eToken 5110+

  • USB 令牌 Gemalto SafeNet eToken 5110+ FIPS（2 级）

唯一的信息是后面的 8 个字符的字母数字代码 +02BD512A，我认为这只是可识别的信息，所以我部分重写了它。

有没有办法通过从设备本身读取来获取有关它的更多信息？

设备产品 ID PID_0620

设备供应商 ID VID_0529

我会向 DigiCert 发送电子邮件告知此事，但我正在尝试快速解决这个问题，没有时间等待票证回复。

usb

1 个回答

  1. Best Answer

    如果上面写着“Gemalto”，那么它很可能是 5110，而不是 5110+，因为“plus”版本是在 2022 年推出的，并且会写着“Thales”（因为 Gemalto 于 2019 年被他们收购）。不过，5110 有三个版本（基本版、CC 版、FIPS），就像您的列表中的那样。

    该模型应显示在 SafeNet 身份验证客户端中，并通过 PKCS#11 报告为“智能卡”的名称。

    $ pkcs11-tool --module /usr/lib/pkcs11/libeToken.so --list-slots
Available slots:
Slot 0 (0x0): SafeNet eToken 5100 [eToken 5110 SC] 00 00
  token label        : etoken_ember
  token manufacturer : SafeNet, Inc.

    对于基础模型来说，它似乎只是说eToken 5110 SC。

    您还可以根据受支持的密码进行猜测（根据5110+ 的产品简介以及5110 的旧产品简介），因为这实际上是重用旧令牌时最大的区别之一。 （大多数关心 FIPS 认证的地方通常会订购全新的令牌。）

    $ pkcs11-tool --module /usr/lib/pkcs11/libeToken.so --list-mechanisms

    例如（假设是 5110 而不是 5110+），基本型号支持 SHA-1，而 FIPS 型号不支持。旧产品简介还说，CC（通用标准）型号运行不同的固件平台 - IDPrime 与 IDCore - 这也将在 SafeNet 身份验证客户端 GUI 中显示。

    02BD512A是序列号。

    • 2

相关问题