Início / computer / Perguntas / 1861513
Accepted
miran80
Asked: 2024-11-12 17:44:37 +0800 CST

Como identificar o modelo de um Gemalto USB eToken?

  • 772

O USB na imagem abaixo:insira a descrição da imagem aqui

3 possíveis candidatos (pode não ser uma lista conclusiva):

  • Token USB eIDAS Gemalto SafeNet eToken 5110 CC (940)

  • Token USB Gemalto SafeNet eToken 5110+

  • Token USB Gemalto SafeNet eToken 5110+ FIPS (nível 2)

A única informação é um código alfanumérico de 8 caracteres na parte de trás +02BD512A, que presumo ser apenas uma informação identificável, então o reescrevi parcialmente.

Existe uma maneira de obter mais informações sobre ele lendo-o no próprio dispositivo?

O ID do produto do dispositivo PID_0620

O ID do fornecedor do dispositivo VID_0529

Enviarei um e-mail à DigiCert sobre isso, mas estou tentando resolver isso rápido e não tenho tempo para esperar por uma resposta do tíquete.

usb

1 respostas

  1. Best Answer

    Se disser "Gemalto", então provavelmente é um 5110 e não 5110+, já que a versão "plus" foi introduzida em 2022 e diria "Thales" (já que a Gemalto foi adquirida por eles em 2019). Ainda assim, o 5110 tinha três versões (base, CC, FIPS) como na sua lista.

    O modelo deve ser mostrado no SafeNet Authentication Client e relatado pelo PKCS#11 como o nome do "cartão inteligente".

    $ pkcs11-tool --module /usr/lib/pkcs11/libeToken.so --list-slots
Available slots:
Slot 0 (0x0): SafeNet eToken 5100 [eToken 5110 SC] 00 00
  token label        : etoken_ember
  token manufacturer : SafeNet, Inc.

    Parece que para o modelo base ele diz apenas eToken 5110 SC.

    Você também pode fazer uma estimativa com base nas cifras suportadas (de acordo com o resumo do produto para 5110+ , bem como um mais antigo para 5110 ), pois essa é realmente uma das maiores diferenças relevantes ao reutilizar um token antigo. (A maioria dos lugares que se importam com a certificação FIPS geralmente encomendam tokens novos.)

    $ pkcs11-tool --module /usr/lib/pkcs11/libeToken.so --list-mechanisms

    Por exemplo (assumindo 5110 e não 5110+), o modelo base suporta SHA-1 enquanto o modelo FIPS não. O antigo briefing do produto também diz que o modelo CC (Common Criteria) executa uma plataforma de firmware diferente – IDPrime vs IDCore – que também seria mostrada pela GUI do SafeNet Authentication Client.

    02BD512Aé o número de série.

    • 2

relate perguntas