PKI認証用途・接続検証

ペンティオでは、プライベート認証局（プライベートCA）と他社製品との接続検証、連携確認を積極的に行っております。このページにない製品についても、すでに導入済みの機器がある場合などはお客様のご要望に応じてプライベート認証局（プライベートCA）との連携が可能かどうか検証を行います。また、検証中の製品については掲載していない場合がございます。お気軽にお問い合わせください。

クライアント環境検証

対象機器検証

PKI認証クライアント環境検証

下記一覧表における「PKI認証」とは、プライベート認証局（プライベートCA）によって発行されたサーバ証明書と、Pentio PKI USBトークン 2100に格納した証明書によるPKI認証などの検証結果を指しています。その他のUSBトークン、ICカードによる検証についてはお問い合わせください。

USBドライバ・ソフトウェア対応表

	USB Card Token 1500	USB Token 2100	USB Token 3100	USB Token 3300
Microsoft Windows Server 2008 R2 (64bit)		今後対応予定^※1	今後対応予定^※1	◎
Microsoft Windows 7 (64bit)		今後対応予定^※1	今後対応予定^※1	◎
Microsoft Windows 7 (32bit)		7月対応予定	7月対応予定	◎
Microsoft Windows Server 2008		○	○	◎
Microsoft Windows Vista SP1 and SP2	○(SPなし)	○(SP2)	○(SP1)	◎
Microsoft Windows Server 2003 SP2	○	○	○	○
Microsoft Windows XP Professional SP3	○	○	○	○
Microsoft Windows 2000 Professional SP5	○	○	○	○
Mac OS X 10.6 Snow Leopard				○^※2
Mac OS X 10.5 Leopard				○^※2
Mac OS X 10.4 Tiger		△(応談)		○
Mac OS X 10.3 Panther		△(応談)		○
Linux				●^※3
Solaris 10				今後対応予定

◎：BaseCSPはOS標準搭載またはネット接続で自動認識
○：CD-ROMで提供、又はネットワークからダウンロードして手動インストール
●：他社提供オープンソースデバイスドライバ（サポートなし）が必要
※1　2100, 3100デバイスには、Windows7（64bit）用SafeSign3.0.33-X64が必要
※2　MacのLeopard以降では、 CCID library でサポート。MacOSX 10.5.6以降であればドライバはOSに含まれます。(10.5.5以前のものについては、10.5.6以降にアップデートすることで利用可能です。）
※3　LinuxのDriverについては、libccid librarｙをサポート
※3　LinuxのPKCS#11については、Ubuntu9.04 (32/64bits)、RedHat (32/64bits)、Suse Enterprise Server 11 (32/64bits)、Debian5 (32/64bits)、CentOS (32/64bits)

USB Token 3300

OS	32bit			64bit
OS	Device Driver	CSP / tokend	PKCS11	Device Driver	CSP / tokend	PKCS11
Microsoft Windows Server2008	確認中	● (BaseCSP)	○(SP1)	○	● (BaseCSP)	○(R2)
Microsoft Windows 7 (SEVEN)	◎	● (BaseCSP)	○	◎	● (BaseCSP)	○
Microsoft Windows Vista SP1 and SP2	◎	● (BaseCSP)	○	◎	● (BaseCSP)	○
Microsoft Windows Server 2003 SP2	○	● (BaseCSP)	○	◎	● (BaseCSP)	○
Microsoft Windows XP Professional SP3	○	● (BaseCSP)	○	○	● (BaseCSP)	○
Microsoft Windows 2000 Professional SP5	○	● (BaseCSP)	○	-	-	-
Mac OS X Leopard	● (OSに含む)	○	○	○	○	○
Mac OS X Tiger	○	○	○	○	○	○
Linux	●	-	○	確認中	-	○

◎：ネット接続による自動認識またはOS標準搭載　○：CD-ROM提供（英語版インストーラ有）
●：他社提供オープンソースドライバ（サポートなし）が必要
※MacのLeopard以降では、 CCID library でサポート。MacOSX 10.5.6以降であればドライバはOSに含まれます。(10.5.5以前のものについては、10.5.6以降にアップデートすることで利用可能です。）
※LinuxのDriverについては、libccid librarｙをサポート
※LinuxのPKCS#11については、Ubuntu9.04 (32/64bits), RedHat (32/64bits), Suse Enterprise Server 11 (32/64bits), Debian5(32/64bits)

Webブラウザ

ブラウザ名	検証（※1）	PKI認証
Microsoft Internet Explorer 5.0 以降	ターゲットサーバへの認証接続	○
Netscape Navigator 4.7 以降	ターゲットサーバへの認証接続	○
Mozilla FireFox 1.0 以降	ターゲットサーバへの認証接続	○
Safari 2 以降	ターゲットサーバへの認証接続	○

※1 プライベート認証局（プライベートCA）発行のクライアント証明書をPentio PKI USBトークン 2100に格納し、その証明書による認証の検証。

PKI証明書格納デバイス

デバイス名	CA証明書格納可否	PKI認証（※2）
Pentio PKI USBトークン 3300 （64KB）PUB-3364S	○	○
Pentio PKI USBトークン 3100 （64KB）PUB-3164B	○	○
Pentio PKI USBトークン 2200CDM （32KB）PUB-2232CDM	○	○
Pentio PKI USBトークン 2100 （32KB）PUB-2132B	○	○
Pentio PKI USBトークン 1800 （32KB）PUB-1832K	○	○
Pentio PKI USB Cardトークン 1500 （64KB）PUB-1564	○	○
Pentio PKI ICカード 2600FC （32KB）PIC-2632	○	○
Pentio PKI ICカード 2400FIPS （32KB）PIC-2432	○	○
Pentio PKI ICカード 2300 （32KB）PIC-2332	○	○

※2 プライベート認証局（プライベートCA）で発行した鍵長1024bitのPKCS#12ファイル格納可能数は鍵長により変動します。

TPM

TPM名	クライアント証明書格納
Atmel Trusted Platform Module 1.2	○
infineon Trusted Platform Module 1.1	○
infineon Trusted Platform Module 1.2	○
NSC integration Trusted Platform Module 1.1	○

メールソフト

メールソフト名	検証（※3）	PKI認証
Outlook 2007	電子署名、S/MIME	○
Microsoft Outlook Express 6	電子署名、S/MIME	○
RimArts Becky! 2.09.01 以降	電子署名、S/MIME	○
Thunderbird 1.0.7 以降	電子署名、S/MIME	○
Apple Mail 2 以降	電子署名、S/MIME	○

※3 プライベート認証局（プライベートCA）発行のクライアント証明書をPentio PKI USBトークン 2100に格納し、その証明書による認証、電子署名、S/MIME暗号化などの検証

総合ソフト

ソフト名		検証（※4）	PKI認証
Microsoft Office	Word 2003 以降	電子署名	○ （2005/2/10）
	Excel 2003 以降	電子署名	○ （2005/2/10）
	PowerPoint 2003 以降	電子署名	○ （2005/2/10）
	Access 2003 以降	電子署名	○ （2005/2/10）
Adobe Acrobat	6 以降	電子署名	○

※4 プライベート認証局（プライベートCA）発行のクライアント証明書をPentio PKI USBトークン 2100に格納し、その証明書による認証、電子署名、メール暗号化などの検証

暗号化ソフト

ソフト名	検証（※5）	PKI認証
PGP Desktop 9	電子署名、暗号化、復号	○ （2005/12/9）
WinMagic SecureDoc 4.3J	PCブート認証、Windowsログオン、ディスク復号（鍵のアクティべーション）	○ （2008/7/30）
WinMagic SecureDoc 4.1J	PCブート認証、Windowsログオン、ディスク復号（鍵のアクティべーション）	○ （2006/6/2）
EFS	ファイル暗号	○

※5 プライベート認証局（プライベートCA）発行のクライアント証明書をPentio PKI USBトークン 2100に格納し、その証明書による認証、暗号化などの検証

ICカードリーダ／ライタ

ICカードのOS対応はリーダによって異なります。ペンティオでは主にPentio PKI ICカード 2400FIPSと各リーダで検証を行っています。

製品名	接続方法	Windows Vista （SP1）	Windows Vista	Windows XP （SP3）	Windows XP （SP2）	Windows 2000 （SP4）	Mac OS X （10.5）	Mac OS X （10.4）	Mac OS X （10.2/ 10.3）
Omnikey CardMan 3121	USB	未検証	未検証	○	○	○	未検証	○	○
Omnikey CardMan 4040	PCMCIA	未検証	未検証	○	○	○	未検証	○	○
Omnikey CardMan 5121	USB	未検証	未検証	○	○	○	未検証	未検証	未検証
マクセル MR-520UJ	USB	未検証	未検証	○	○	○	未検証	×	×
マクセル MR-780PJ	PCMCIA	未検証	未検証	未検証	未検証	未検証	未検証	×	×
SCM マイクロ SCR331	USB	未検証	未検証	○	○	○	未検証	×	×
SCM マイクロ SCR301	USB	未検証	未検証	×	×	×	未検証	×	×