4.6 スマートカードの使用と管理

必要なデバイスドライバ

「スマートカード」またはスマートカードと互換性のある「ハードウェアセキュリティトークンデバイス」(以下、まとめて「スマートカード」と表現します) を使用して「PKI 機能」を利用するためには、下記の 2 種類のデバイスドライバがコンピュータにインストールされている必要があります。

• スマートカードリーダなどのハードウェアデバイスのデバイスドライバ。
• 使用するスマートカードに対応した PKCS#11 インターフェイスを持つデバイスドライバ。

 

また、VPN Client をインストールしてから、スマートカードリーダおよびスマートカードのドライバをインストールした場合は、一度 VPN Client サービスまたはコンピュータ自体を再起動しなければならない場合があります。

さらに、スマートカードリーダまたはスマートカードのデバイスドライバにおいて、スマートカードを使用する上で何らかの設定が必要になる場合は、事前にそれらの設定を行っておく必要があります。 各スマートカードリーダおよびスマートカードの使用上の設定に関しては、各デバイスに付属のハードウェアマニュアルを参照してください。

 

対応しているスマートカードの種類

SoftEther VPN Client は、「PKCS#11」に対応したスマートカードを使用することができる場合があります

使用するスマートカードの種類を選択するには、「VPN クライアント接続マネージャ」の [スマートカード] メニューから、[使用するスマートカードの選択] をクリックしてください。すると、[スマートカードの選択] ダイアログボックスが表示されます。

スマートカードマネージャについて

「SoftEther VPN Client」は、対応したスマートカードの内部のオブジェクトの一覧を列挙したり、オブジェクトを取得したり、またオブジェクトを書き込んだりすることができる「スマートカードマネージャ」機能を持っています。 「スマートカードマネージャ」を起動するには、[スマートカード] メニューから [スマートカードマネージャ] を選択してください。

スマートカードマネージャを起動すると、スマートカードにアクセスするための「PIN コード」を入力するための画面が表示されます。ここで PIN コードを正しく入力すると、スマートカード内のオブジェクト一覧が列挙されます。

 

スマートカードへのアクセス中の画面

 

スマートカードマネージャを使用すると、スマートカード内に含まれている以下のような種類のデータを列挙したり、取得したり、また新たに書き込んだりすることができます。

• X.509 形式の証明書オブジェクト
• RSA 形式の秘密鍵オブジェクト
• 任意の形式のデータ (バイナリデータ)

スマートカードへのオブジェクトの書き込み

スマートカードが、オブジェクトの書き込みに対応しており、新しいオブジェクトを書き込みたい場合は [カードへ書き込み] ボタンをクリックします。すると、[オブジェクトの種類の選択] ダイアログボックスが表示されます。ここで [証明書]、[秘密鍵] または [任意のデータ] を選択してから [OK] をクリックし、「書き込みたいファイル」を指定してください。

スマートカードへのオブジェクトのインポート画面

 

また、書き込む際に、スマートカード内に新しく作成する「オブジェクト名」を指定する必要があります。オブジェクト名には「任意の英数字」を指定することができますが、スマートカードによっては使用することができる文字に制限のあるものもあります。

インポートするオブジェクトの名前の入力画面

スマートカードからのオブジェクトの読み込み

スマートカード内の「証明書オブジェクト」と、任意の形式の「バイナリデータ」を読み込むことができます。「秘密鍵オブジェクト」を読み込むことはできません。オブジェクトを読み込むには 、オブジェクトを選択してから [カードから読み込み] ボタンをクリックし、名前を付けて保存してください。

新しい証明書と RSA 秘密鍵を作成してすぐにスマートカードに書き込む方法

[新しい証明書と秘密鍵を作成してカードに書き込む] ボタンをクリックすると、新しい「証明書」と「RSA 秘密鍵」を作成して、すぐにスマートカードに書き込むことができます。作成する証明書の種類としては、「ルート証明書」または「他の証明書によって署名された証明書 」を選択することができます。また、証明書の各種「サブジェクト名」もここで設定します。

新規証明書と秘密鍵の生成画面

VPN サーバー管理マネージャでのスマートカードマネージャの起動

VPN Server 用の管理ツールである「VPN サーバー管理マネージャ」にも、「VPN クライアント接続マネージャ」と同様のスマートカードマネージャが搭載されています。VPN サーバー管理マネージャでスマートカードを管理するためには、最初の画面で、[スマートカードマネージャ] ボタンをクリックしてください。