PuttySC - SSH uwierzytelniane kartą kryptograficzną

PuttySC to pomysłowa modyfikacja standardowego klienta SSH pod Windows (Putty), która ma wbudowaną obsługę kart elektronicznych zgodnych z PKCS#11. Obsługuje każdą kartę, do której możemy zlokalizować DLL PKCS#11 (zobacz Infineon TPM).

Ciekawie jest rozwiązany eksport klucza publicznego z karty - jeśli nie mamy dedykowanego narzędzia do eksportu klucza to PuttySC może wrzucić ten klucz do EventLoga, skąd można go przekopiować na serwer. Poniższy screenshot pokazuje jak PuttySC widzi klucz publiczny z certyfikatu Certum po załadowaniu odpowiedniego sterownika dla Aladdina.

Tutaj wpisujemy PIN do karty: