ATKey.Card NFC ユーザーガイド
ATKey.Card NFC これは、スマートカード形式の指紋認証対応FIDO2ハードウェアキーとしては初の製品です。FIDOとPKIのIDをサポートし、物理アクセスとデジタルアクセスをシームレスに融合させます。
各 ATKey.Card NFC カードの表面、FIDO2ロゴの下に8桁のコードがあります。 ATKey シリアル番号は、お客様の固有の識別子です。 ATKey.
サポート、保証、または企業登録の際に、後日シリアル番号が必要になる場合があります。
ATKey.Card NFC 互換性
| 機能 | Windows PC | Mac | iPhone | Android |
|---|---|---|---|---|
| ATKey 設定 | デバイスアカウント設定経由 | ビア SecurityKey Desktop APP | ビア SecurityKey NFC APP | ビア SecurityKey NFC APP |
| NFC FIDO2認証の主要ブラウザの可用性 | Chrome, Edge | Safari | Chrome, Safari | Chrome (U2Fのみ) |
| スマートカードの構成 | ビア SecurityKey Desktop APP | ビア SecurityKey Desktop APP | - | - |
| 指紋によるスマートカード認証 | ビア SecurityKey Desktop アプリ(AtPivToken) | ATKey スマートカードミニドライバー | ビア SecurityKey NFC APP | - |
| 指紋認証用のPKCS#11ライブラリ | リクエストによるサポート | リクエストによるサポート | - | - |
当社は、指紋認証スマートカードによる認証をアプリケーションに統合するためのPKCS#11ライブラリを提供しています。 お問い合わせ 詳細については!
の解剖学 ATKey.Card NFC
シリアル番号は、キーに印字されているだけでなくファームウェアにも埋め込まれている、固有の8桁の16進数コードです。ライフサイクル管理ソフトウェアにおいて、ユーザーとキーを紐付けるために使用できます。
シリアル番号は、各カードがどのサービスをサポートしているかを追跡するためにも使用されます。 こちら.
指紋を登録する方法 ATKey.Card NFC FIDO2用
指紋登録は簡単かつ迅速で、セキュリティをさらに強化するものであり、どのオペレーティングシステムからでも実行できます。
Windows 11
カードをPCに接続します カードリーダー.
お使いのコンピューターで、[設定] → [アカウント] → [サインイン オプション] → [セキュリティ キー] → [管理] の順に進んでください。
ポップアップが表示されたら、「セキュリティキーPIN」を選択し、カードのPINを作成してください。これはFIDO2システムの必須要件です。
PINを設定したら、同じプロンプトメニューから「セキュリティキー指紋」をクリックしてください。画面の指示に従ってください。指紋登録は ATKey.Card NFC センサーに4回正しく触れる必要があります。最適な結果を得るには、指紋が完全に認識され、今後の認証で容易に認識されるよう、さまざまな角度から触れてください。
登録できる指紋は最大2つまでです。
MacOS
指紋を登録するには Mac まずシステムをダウンロードしてインストールする必要があります SecurityKey Desktop
起動する SecurityKey Desktop APP
カードをPCに接続します カードリーダー.
「FIDO2」タブで、画面の指示に従ってセキュリティキーPINを作成してください。これはFIDO2システムにおける必須要件です。
画面の指示に従って指紋を登録してください。指紋登録は ATKey.Card NFC センサーに4回正しく触れる必要があります。指紋登録は ATKey.Card NFC センサーに4回正しく触れる必要があります。最適な結果を得るには、指紋が完全に認識され、今後の認証で容易に認識されるよう、さまざまな角度から触れてください。
登録できる指紋は最大2つまでです。
iOS
iOS デバイスから指紋を登録するには、まずダウンロードしてインストールする必要があります。 SecurityKey NFC APP.
起動する SecurityKey NFC APP。
「管理」をクリックし、カードをNFCエリアにかざしてスキャンしてください。
「PINコード」をクリックし、画面の指示に従ってセキュリティキーPINを作成してください。これはFIDO2で必要であり、登録完了後の指紋管理に使用されます。
「指紋」をクリックし、画面の指示に従って指紋を登録してください。指紋登録は ATKey.Card NFC センサーに4回正しく触れる必要があります。指紋登録は ATKey.Card NFC センサーに4回正しく触れる必要があります。最適な結果を得るには、指紋が完全に認識され、今後の認証で容易に認識されるよう、さまざまな角度から触れてください。
登録できる指紋は最大2つまでです。
Android
Android デバイスから指紋を登録するには、まずアプリをダウンロードしてインストールする必要があります。 SecurityKey NFC APP.
起動する SecurityKey NFC APP。
「管理」をクリックし、カードをNFCエリアにかざしてスキャンしてください。NFC読み取りエリアの位置はデバイスによって異なります。最適なカード読み取りエリアについては、お使いのデバイスの仕様をご確認ください。
「PINコード」をクリックし、画面の指示に従ってセキュリティキーPINを作成してください。これはFIDO2で必要であり、登録完了後の指紋管理に使用されます。
「指紋」をクリックし、画面の指示に従ってカードをタップし、指紋を登録してください。指紋登録は ATKey.Card NFC センサーに4回正しく触れる必要があります。指紋登録は ATKey.Card NFC センサーに4回正しく触れる必要があります。最適な結果を得るには、指紋が完全に認識され、今後の認証で容易に認識されるよう、さまざまな角度から触れてください。
登録できる指紋は最大2つまでです。
PIVログイン時に指紋認証を有効にする
始める前に、必ず完了させてください。 指紋登録 あなたの上 ATKey.Card NFC.
PIV PINのデフォルト値:
暗証番号: 123456
プッシュ通知番号: 12345678
管理キー: 010203040506070801020304050607080102030405060708
指紋保護を有効にする
Windows PC
まずダウンロードしてインストールする必要があります SecurityKey Desktop.
起動する SecurityKey Desktop (管理者として実行してください。)
カードをPCに接続します カードリーダー.
「PIV」タブで、PIV PINをデフォルト値から更新してください。
「生体認証保護」と「PIN/生体認証で管理キーを保護する」を有効にしてください。
MacOS
まずダウンロードしてインストールする必要があります SecurityKey Desktop.
起動する SecurityKey Desktop.
カードをPCに接続します カードリーダー.
「PIV」タブで、PIV PINをデフォルト値から更新してください。
「生体認証保護」と「PIN/生体認証で管理キーを保護する」を有効にしてください。
PIVの指紋認証を有効にするには、ミニドライバーをインストールしてください。
Windows PC
ダウンロード ATKey スマートカードミニドライバー.
対応OS:Win11 x64、Win10 x64、x86、arm。
Windowsの検索ボックスからデバイスマネージャーを検索して起動します。
スマートカードのセクションを展開すると、現在使用されているドライバが表示されます。
ドライバーを更新するには ATKey Smart Card Mini ドライバーを右クリックして、[ドライバーの更新] > [コンピューターを参照してドライバーを探す] > [最初の手順でダウンロードしたファイルの場所を設定] > [次へ] を選択します。
スマートカード認証ダイアログに「指紋認証を行うには、PINを入力するか、空欄のままにしてください。」というテキストが表示されます。指紋センサーに触れ、PIN欄を空欄のままにして「Enter」をクリックすると指紋認証が行われます。
Windows PC
AtPivToken は SecurityKey Desktop APP
トークンドライバーが有効化されると、「指紋認証通知」と「スマートカード認証ポップアップ」が表示され、PINの入力を求められます。
指紋センサーをタッチし、PIN フィールドを空のまま Enter をクリックして指紋を確認します (読み込みが完了するまで押し続けます)。
「指紋認証の通知」が表示されない場合は、こちらを参照してATトークンドライバを手動で有効にする方法を確認してください。
システムにインストールされているすべてのスマートカードドライバを確認するには、「システム設定 > 一般 > スマートカード > スマートカードドライバ」に移動してください。
ターミナルで、以下のコマンドを入力して、他のトークンドライバを無効にして「AtPivToken」のみを有効にします。# 例: sudo defaults write /Library/Preferences/com.apple.security.smartcard DisabledTokens -array com.apple.CryptoTokenKit.pivtoken com.twocanoes.Smart-Card-Utility.pivtoken
システム設定を更新し、「システム設定 > 一般 > スマートカード > スマートカードドライバ」に移動すると、無効化後にトークンドライバが「無効」と表示されます。
iOS
起動する SecurityKey NFC APP。
「管理」をクリックし、NFCでカードをスキャンしてください。
サイドメニューから「証明書」を選択してください。
「+」をクリックして、証明書の公開鍵をカードからデバイスに追加します。デバイス上の証明書は、スマートカード認証に使用できます。
FIDO2 パスワードレス ログインを有効にするには、アカウントを登録してください。
制限事項と保護措置
ATKey.Card NFC 指紋認証に15回失敗すると、PIN入力によるロック解除が必要になります。これはソフトロックです。PIN認証が成功すると、 ATKey.Card NFC 指紋認証で再度使用できます。PINを8回間違えて入力した場合 ATKey.Card NFC カードはロックされており、再度使用するには完全なリセットが必要です。カードをリセットすると、カード上のすべての認証情報が消去されます。
NB。 指紋認証にはクールダウン期間がありません。センサーが使用されている状態でカードをリーダーに置いたままにしておくと、連続して複数の指紋認証を実行できます。ユーザーが誤ってカードをソフトロックしてしまうことを防ぐため、電源投入ごとに認証できる回数は3回に制限されています。カードがソフトロックされるまでに、電源投入を5回行うことができます。
『Brooklyn Galaxy』のために、倪氏はブルックリン美術館のコレクションからXNUMX点の名品を選び、そのイメージを極めて詳細に描き込みました。これらの作品は、彼の作品とともに中国ギャラリーに展示されています。彼はXNUMX年にこの作品の制作を開始しましたが、最初の硬貨には、当館が所蔵する MacOSおよびiOSユーザーの場合、カードを介して使用している場合は、 Safari指紋認証が連続して失敗すると、ブラウザはPINコードの入力を求めます。ファームウェアバージョン5.0.6より前のカードでは、指紋認証が強制されるため、PINコードによる認証はできません。ユーザーは認証プロセスを再開し、指紋認証を再度試みる必要があります。
『Brooklyn Galaxy』のために、倪氏はブルックリン美術館のコレクションからXNUMX点の名品を選び、そのイメージを極めて詳細に描き込みました。これらの作品は、彼の作品とともに中国ギャラリーに展示されています。彼はXNUMX年にこの作品の制作を開始しましたが、最初の硬貨には、当館が所蔵する ATKey.Card NFC ファームウェア5.0.6以降では、PINフォールバックがサポートされていますが、デフォルトでは無効になっています。これは、以下の方法で有効にできます。 SecurityKey Desktop 設定を行います。
よくある質問
私のスマートカードでPIV機能を有効にするにはどうすればよいですか? ATKey.Card NFC?
まず、カードモデルがスマートカードPIVをサポートしていることを確認する必要があります。FIDO2ロゴの下に印刷されているシリアル番号を使用して、 この表 見つけ出す。
または、カードをSecurityKeyデスクトップアプリに接続して、PIVセクションが有効になっているかどうかを確認することもできます。
一度確認すると、 ATKey.Card NFCはスマートカードPIV機能をサポートしています。
SecurityKey Desktopを管理者として起動する
あなたの接続 ATKey.Card NFCをコンピューターで使用
「設定」タブに移動してください。
「管理」をクリックしてください。
PIVがサポートされている場合、PIVセクションの横に切り替えスイッチが表示されます。
私のカードリーダーは互換性がありますか? ATKey.Card NFC?
ATKey.Card NFCは、ショートAPDUコマンドとエクステンデッドAPDUコマンドをサポートする、あらゆるNFC非接触型リーダーまたは7816スマートカード接触型リーダーと互換性があります。
これはFIDO2機能を実行するために必要です。
互換性は、使用している OS やブラウザによっても影響を受ける可能性があります。 読者リスト 弊社がテストした結果、互換性があることが確認できたものです。
いくつの認証情報を保存できますか ATKey.Card NFC?
各 ATKey.Card NFCには、最大で2つの指紋、38のFIDO2認証情報、11KBのPIV証明書、および1つのURLを含めることができます。 Tapni デジタル名刺。
指紋認証で問題が発生しています
登録した指のいずれかを使用していることを確認してください。 ATKeyカードNFC。
カードリーダーや指に汚れ、ほこり、油分などが付着していないか、あるいは正常な動作を妨げるような物理的な障害がないか確認してください。
既に複数回試行されている場合は、ご注意ください。ファームウェアバージョン5.0.4のカードでは、カードをリーダーから取り外して再度挿入する前に、3回しか試行できません。3回の試行を5回繰り返すと、指紋認証機能がブロックされ、ロックを解除するにはPINコードを入力する必要が生じます。
認証情報を復元できますか? ATKey登録した指紋を忘れてしまった場合、NFCカードはどうすればいいですか?
いいえ。
ATKey.Card NFCは、ユーザーに最高レベルのセキュリティを提供します。すべてのデータはローカルに保存され、管理者アクセス用のバックドアは一切提供していません。
登録した指紋を忘れてしまった場合 ATKey.Card NFC の場合、PIN を使用して SecurityKey Desktop に接続し、指紋管理にアクセスしてみてください。
それでも解決しない場合は、カードを消去して最初からやり直し、カードに保存されていたアカウントの認証情報にアクセスするための復旧を実行するしかありません。 ATKeyカードNFC。
もしあなたの ATKey.Card NFCは雇用主から発行されており、管理システムの一部です。ITチームに連絡して、正しい手順を確認することをお勧めします。
使ってもいいですか ATKeyiPhoneでNFCカードを使う?
はい、 ATKey.Card NFCはiPhoneに内蔵されたNFCリーダーに対応しています。FIDO2およびPIV認証に加え、デジタル名刺としても使用できます。
使ってもいいですか ATKeyiPadでNFCカードを使う?
はい、 ATKey.Card NFCはiPadに内蔵されたNFCリーダーに対応しています。FIDO2およびPIV認証に加え、デジタル名刺としても使用できます。
使ってもいいですか ATKeyAndroidでNFCカードを使う?
はい、 ATKey.Card NFCは、NFCリーダーを内蔵したあらゆるAndroidデバイスに対応しています。FIDO U2F、PIV認証に加え、デジタル名刺としても利用可能です。
ヘルプが必要ですか? ATKey セットアップアシスタント
初めての方は ATKey または複数のデバイスをセットアップする場合は、セットアップ アシスタントがプロセス全体を案内します。
