PKINIT est une extension au protocole Kerberos permettant d'utiliser la technique du certificat numérique pour la phase d'authentification. Cette technique permet de remplacer une authentification basée sur un mot de passe par une carte à puce ou un « authentifieur » de type USB. Cette extension est standardisée par l'IETF au sein de la RFC 4556.
Il est possible d'utiliser PKINIT dans un environnement Microsoft Windows ou Unix.
Voir aussi
Articles connexes
Authentification forte Kerberos Infrastructure à clés publiques PKI Carte à puce OCSP
Standards
RFC /Public Key Cryptography for Initial Authentication in Kerberos (PKINIT)
Publications
Articles Utilisation des cartes à puces avec Windows 2003 PKINIT vs MD5 Windows 2000 Identification 7 HES Genève Intégration de la CA RSA Keon dans un Active Directory pour PKINIT par Philippe Logean HES Genève PKINIT et Intégration PKI
Liens externes
Sites de référence Microsoft: Troubleshooting Windows 2000 PKI Deployment and Smart Card Logon
Catégorie:Carte à puce Catégorie:Authentification Catégorie:Identification personnelle Catégorie:Système d'authentification Catégorie:Protocole cryptographique Catégorie:Gestion de clé