1단계: 스마트 카드 및 스마트 카드 리더 주문

스마트 카드를 주문하려면 먼저 온라인으로 스마트 카드 및 스마트 카드 리더를 주문해야 합니다.

2단계: 로컬 워크스테이션에 스마트카드 리더 드라이버 설치

로컬 워크스테이션에 Identiv SPR332 V2 스마트 카드 리더 드라이버를 설치해야 합니다. 현재 Red Hat Enterprise Linux® 8.0, Red Hat Enterprise Linux 9.0및 Ubuntu 22.04.1 LTS가 지원됩니다.

스마트카드 및 스마트카드 리더에 대한 보안 정책을 계획할 때 서비스 인스턴스 초기화를 위한 보안 고려사항 을 고려해야 합니다. 그렇지 않을 경우 스마트 카드가 일부 취약성에 노출될 수 있습니다.

Linux 운영 체제에 스마트카드 리더 드라이버를 설치하기 전에 Identiv SPR332 v2.0 지원 웹 사이트에서 드라이버 패키지를 다운로드하여 추출하십시오. 그런 다음 Linux® 배포판에 따라 다음 단계를 완료하여 스마트카드 리더 드라이버를 설치하십시오.

• Red Hat Enterprise Linux 8.0 및 9.0

  1. 다음 명령을 사용하여 pcsc-lite 패키지를 설치하십시오.

     sudo yum install pcsc-lite
     

  2. 다음 명령을 사용하여 libusb 패키지를 설치하십시오.

     sudo yum install libusb
     

  3. opensc 및 esc 패키지가 설치되어 있지 않은지 확인하십시오. 이러한 패키지로 인해 스마트카드 리더의 조작 중에 예기치 않은 오류가 발생할 수 있습니다.

     설치된 모든 opensc 또는 esc 패키지를 표시하려면 다음 명령을 실행하십시오. <package_name>을(를) opensc 또는 esc(으)로 대체하십시오.

     sudo yum list installed <package_name>
     

     패키지가 나열되어 있으면 다음 명령을 사용하여 패키지를 제거하십시오. <package_name>을(를) opensc 또는 esc(으)로 대체하십시오.

     sudo yum remove <package_name>
     

  4. 다운로드된 드라이버 패키지에 포함된 install.sh 스크립트를 실행하십시오.

  5. 다음 명령을 사용하여 PC/SC 디먼을 시작하십시오.

     sudo pcscd
     

• Ubuntu 22.04.1 LTS

  1. 다음 명령을 사용하여 pcscd 및 libccid 패키지를 설치하십시오.

     sudo apt install pcscd
     

  2. 스마트카드 리더 드라이버의 다운로드된 패키지에 포함된 install.sh 스크립트를 실행하십시오.

  3. 일부 Ubuntu 구성에서 PC/SC 디먼은 첫 번째 PC/SC 호출에서 자동으로 시작되지 않습니다. 이 문제점을 방지하려면 다음 명령을 실행하십시오.

     sudo systemctl enable pcscd.socket
     

  4. 워크스테이션을 다시 시작하십시오.

3단계: 로컬 워크스테이션에 관리 유틸리티 설치

두 개의 애플리케이션 즉, 스마트 카드 유틸리티 프로그램 및 TKE(Trusted Key Entry) 애플리케이션이 관리 유틸리티의 일부로 제공됩니다.스마트 카드 유틸리티 프로그램을 사용하여 사용할 스마트 카드를 초기화할 수 있습니다.TKE 애플리케이션에서는 스마트 카드를 사용하여 서비스 인스턴스에 마스터 키를 로드합니다.

Red Hat Enterprise Linux 8.0, Red Hat Enterprise Linux 9.0또는 Ubuntu 22.04.1 LTS에 애플리케이션을 설치하려면 다음 단계를 완료하십시오.

1. GitHub 에서 워크스테이션으로 최신 설치 파일 cloudtke.bin 를 다운로드하십시오.

2. (선택사항) 강력한 보안을 위해 애플리케이션을 설치하거나 업데이트하기 전에 관리 유틸리티 설치 파일 cloudtke.bin의 무결성 및 인증을 확인하십시오.

   Hyper Protect Crypto Services 관리 유틸리티는 서명된 코드 검증 을 사용으로 설정하여 서명이 원래 코드와 일치하는지 확인합니다. 다운로드된 설치 파일이 변경되거나 손상된 경우 다른 서명이 생성되고 검증에 실패합니다. 다운로드 프로세스 중에 애플리케이션이 변경되거나 손상되지 않도록 하려면 OpenSSL 명령행 도구를 사용하여 다음 단계를 완료하십시오.

   1. GitHub 에서 cloudtke.bin 파일을 저장하는 동일한 디렉토리로 다음 파일의 최신 버전을 다운로드하십시오.

      • cloudtke.sig: cloudtke.bin(SHA-256)의 서명된 인증서 해시입니다.
      • digicert_cert.pem: 관리 유틸리티 서명 인증서를 증명하는 중간 코드 서명 인증서입니다.
      • signing_cert.pem: 관리 유틸리티의 서명 인증서입니다.

   2. OpenSSL 명령행 도구를 사용하여 다음 명령으로 서명 인증서 signing_cert.pem에서 sigkey.pub 파일로 공개 키를 추출하십시오.

      openssl x509 -pubkey -noout -in signing_cert.pem -out sigkey.pub
      

   3. 다음 명령을 사용하여 cloudtke.bin 파일의 무결성을 확인하십시오.

      openssl dgst -sha256 -verify sigkey.pub -signature cloudtke.sig cloudtke.bin
      

      확인하면 Verified OK가 표시됩니다.

   4. 다음 명령으로 서명 인증서의 인증 및 무결성을 확인하십시오.

      openssl ocsp -no_nonce -issuer digicert_cert.pem -cert signing_cert.pem -VAfile digicert_cert.pem -text -url http://ocsp.digicert.com -respout ocsptest
      

      확인하면 출력에 Response verify OK 및 signing_cert.pem: good이 표시됩니다.

   5. 확인에 실패하면 설치를 취소하고 IBM에 지원을 문의하십시오. 그렇지 않으면 다음 단계를 진행하십시오.

3. 명령행에서 다운로드된 설치 파일이 위치한 디렉토리를 입력하고 다음 단계를 수행하여 애플리케이션을 설치하십시오.

   1. 다음 명령을 실행하여 실행 권한을 설치 파일에 추가하십시오.

      chmod +x cloudtke.bin
      

   2. 다음 명령을 실행하여 애플리케이션을 설치하십시오.

      ./cloudtke.bin
      

   3. 프롬프트가 표시되면 관리 유틸리티에 대한 설치 폴더를 선택하고 링크를 작성하지 않음 옵션을 선택하십시오.

4단계: 스마트 카드 유틸리티 프로그램으로 스마트 카드 구성

두 가지 유형의 스마트 카드 즉, 인증 기관 스마트 카드 및 EP11 스마트 카드가 관리 유틸리티에 사용됩니다. 인증 기관 스마트 카드는 스마트 카드 구역을 정의하고 구역에서 EP11 스마트 카드 세트를 작성하는 데 사용되며, EP11 스마트 카드는 관리자 서명 키 및 마스터 키 파트를 생성하고 저장하는 데 사용됩니다.

스마트 카드를 구성하려면 스마트 카드 유틸리티 프로그램을 사용하여 다음 태스크를 완료하십시오.

다음에 수행할 작업

• 관리 유틸리티를 설정한 후 TKE 애플리케이션을 사용하여 마스터 키 로드를 시작할 수 있습니다. 자세한 지시사항은 스마트 카드 및 관리 유틸리티를 사용하여 서비스 인스턴스 초기화를 참조하십시오.
• 관리 유틸리티를 설치 제거해야 하는 경우 먼저 관리 유틸리티 제로화에 대한 지시사항을 따른 후 관리 유틸리티 설치 제거를 수행하십시오.