谁有开发过 USB key 相关的应用？

[xujialiang]

有个想法，就是做个支持 USB Key 的密码管理器，USB Key 可以生成证书，但是无法导出证书。数据的加解密通过 USB Key 来完成。
USB Key 不能当做 U 盘使用。支持二次开发。

有没有这样的 USB Key 设备可以购买？

[mhycy]

有一样类似的东西：SmartCard

[yelite]

yubikey

[000wangxinyu000]

USB key 都支持 pkcs11 标准，你只要跟 pkcs11 的接口打交道就行了

[xujialiang]

@mhycy 还是直接插 USB 方便
@yelite 我要的就是这种东西 哈哈哈~~能二次开发。。我就用它了。。。刚才百度了下，lastpass 支持这个，感觉很好啊~~~~
@000wangxinyu000 我去找找相关的开发 SDK，哈哈~~

[Septembers]

@xujialiang 有种东西叫 USB CCID

[xujialiang]

yubikey 好贵。。。。。。。。TAT

[ClassicOldSong]

楼主有没有听说过加密狗。。。

[wuruxu]

@xujialiang https://yubikey.taobao.com/ 我这里便宜点卖你一个

[xujialiang]

@ClassicOldSong 加密狗我去看看，好像听过名字
@wuruxu 哈哈哈~~~多少钱~~~

[ryd994]

gpg
我现在 ssh 登录都用这个

[julyclyde]

@wuruxu 好屌的域名

[jybox]

可以了解下 U2F

https://www.yubico.com/about/background/fido/
https://zh.wikipedia.org/wiki/%E9%80%9A%E7%94%A8%E7%AC%AC%E4%BA%8C%E5%9B%A0%E7%B4%A0

GitHub、Google 都是支持的。

[wuruxu]

@xujialiang 随你选，每个 Key 给你便宜 30

[zealinux]

@wuruxu 问个问题，我想绑定个“程序”，是不是用了你这个 yubi key，就可以实现。

是这样的场景：

我给别人外包个程序，写好了，防止别人滥用，
是不是可以卖给他打包好的程序，然后再卖给他一个 usb key，
就可以实现了，客户把我写的程序分享出去也运行不起来？

[wuruxu]

@zealinux 那你就需要做一定的额外开发工作

yubikey 4 可以用来存储私钥，你可以在你的机器上生成一对公钥和私钥
然后把公钥内置在软件里，把私钥写入这个 yubikey，你分发软件的时候，也同时分发这个 yubikey
软件启动的时候，可以去检查 USB 的 yubikey 的私钥是否匹配来保证不被滥用

[xujialiang]

@wuruxu yubikey 有 server 版本。。。。。

[wuruxu]

@xujialiang 那个超级贵的，而且跟他这个使用场景不一样的

[wzw]

@wuruxu #15 我要 yubikey 4 可以用来存储私钥, 所以还有优惠没? 要是成功了, 就要批量买.


是不是 用 yubikey 4 存储私钥, 不可能被复制. 我当加密狗授权来用的.