PKINIT est une extension au protocole Kerberos permettant d'utiliser la technique du certificat numérique pour la phase d'authentification. Cette technique permet de remplacer une authentification basée sur un mot de passe par une carte à puce ou un « authentifieur » de type USB. Cette extension est standardisée par l'IETF au sein de la RFC 4556.

Il est possible d'utiliser PKINIT dans un environnement Microsoft Windows ou Unix.

Voir aussi

Articles connexes

Authentification forte Kerberos Infrastructure à clés publiques PKI Carte à puce OCSP

Standards

RFC /Public Key Cryptography for Initial Authentication in Kerberos (PKINIT)

Publications

Articles Utilisation des cartes à puces avec Windows 2003 PKINIT vs MD5 Windows 2000 Identification 7 HES Genève Intégration de la CA RSA Keon dans un Active Directory pour PKINIT par Philippe Logean HES Genève PKINIT et Intégration PKI

Liens externes

Sites de référence Microsoft: Troubleshooting Windows 2000 PKI Deployment and Smart Card Logon

Catégorie:Carte à puce Catégorie:Authentification Catégorie:Identification personnelle Catégorie:Système d'authentification Catégorie:Protocole cryptographique Catégorie:Gestion de clé