22、信息卡安全与高级安全技术详解

信息卡安全与高级安全技术详解

1. 构建简单安全令牌服务

1.1 凭证配置

在创建安全令牌服务（STS）之前，需要配置凭证信息。凭证部分提供了可包含在卡中的凭证以及无法包含时的提示信息。不同的认证方式对应不同的凭证配置：
- 自签发卡认证 ：值为提供给身份提供者的 PPID 声明（对其证书唯一），提示信息多余。
- 用户名/密码认证 ：值为用户名（可选），提示信息如“输入你的密码”。
- 基于证书的认证 ：值可以是证书指纹、证书哈希或证书存储位置（如 CurrentUser/My/JohnDoe ）。

示例配置如下：

[Credentials]
value=yfVRWjKItIwGtpK1ZFecf4d5CHryps+hjWJpXGReVaw=
Hint=

1.2 创建自签发管理卡

要创建使用自签发令牌进行认证的管理卡，需要知道接收者的 PPID。可以通过访问 https://www.fabrikam.com/CardSpace/sample4.htm 来发现要在 .ini 文件中使用的 PPID。获取 PPID 后，将其放入 .ini 文件并运行 CardWriter ：