PGP Desktop Storage: 技術仕様

• 技術仕様
• 二要素認証

技術仕様

サポートされているオペレーティング システム

• Windows Vista (すべての 32 ビットおよび 64 ビット バージョン)
  
• Windows Server 2003 (SP1)*
• Windows XP (SP1 または SP2)
  
• Windows XP Tablet PC Edition 2005 (キーボードが必要)
  
• Windows 2000 (SP4)

ローカリゼーション

• 英語
• ドイツ語
• 日本語

認証オプション

• OpenPGP RFC 4880 鍵
• X.509 鍵

• PGP/MIME RFC 3156
  
• OpenPGP RFC 4880
  • S/MIME v3 RFC 2633
  • X.509 v3

  対称鍵アルゴリズム

  • AES (最大 256 ビット鍵)
  • CAST
  • TripleDES
  • IDEA
  • Twofish

  対称鍵アルゴリズム – PGP ディスク全体暗号化 (WDE)

  • AES 256 ビット鍵

  対称鍵アルゴリズム – PGP NetShare
  

  • EME モードの AES 256 ビット鍵

  ハッシュ

  • SHA-2 (最大 512 ビットのハッシュ)
  • SHA-1
  • MD5
  • RIPEMD-160

  公開鍵アルゴリズム

  • Diffie-Hellman
  • DSA (1024 ビット鍵のみ)
  • RSA (最大 4096 ビット鍵)

  集中管理の要件

  • PGP Universal Server 2.8*

  * PGP Universal Server は専用サーバーが必要です。

  二要素認証

  サポートされている USB トークン – PGP NetShare、PGP Virtual Disk、および PGP ジップ

  PGP Desktop Storage では、以下のものを使用できます。

  • ActivCard Gold 2.0 プロファイルを備えた米国国防総省共通アクセス カード (CAC)
  • ASEKey USB トークンなどの Athena Smart Card Solutions スマート カード
  • ASEKey 1.0 などの AET SafeSign スマート カード
  • Cryptoflex 32K などの Axalto (旧称 Schlumberger) スマート カード
  • iKey 2032 などの SafeNet スマート カード
  • eToken PRO USB 16K、32K、および 64K などの Aladdin スマート カード
  • SafesITe および GemXpresso Pro など、GemSafe Libraries 4.2.0-015 (Gold) を使用する GemPlus スマート カード
    

  PGP Desktop Storage は、ソフトウェア ドライバに標準ベースの PKCS-11 ライブラリを備えている他の製造会社のスマート カードも使用できます。

  サポートされているプリブート認証スマート カードおよび USB トークン

  以下のスマート カードリーダーは、プリブート時のスマート カードとの通信用としてサポートされています。これらのリーダーは、サポートされている任意のリムーバブルスマート カードと併用できます (同じブランドのスマート カードとリーダーを使用する必要はありません)。すべての CCID スマート カードリーダーがサポートされています。以下のリーダーは PGP Corporation によってテスト済みです。
  
  • デスクトップ システム用 OMNIKEY CardMan 3121 USB
  • モバイル システム用 OMNIKEY CardMan 6121 USB
  • ActivIdentity USB 2.0 リーダー
  • Reiner SCT CyberJack ピンパッド
  • Athena ASEDrive IIIe USB リーダー
    
  PGP ディスク全体暗号化では、プリブート認証用として以下のスマート カードがサポートされています。
  
  • ActiveIdentity ActivClientCAC カード、2005 モデル
  • Aladdin eToken 64K、2048 ビット RSA 対応*
  • Aladdin eToken PRO USB Key 32K、2048 ビット RSA 対応¹
  • 2048 ビット機能をもたない Aladdin eToken PRO (旧型のスマート カード)¹
  • Microsoft ILM 用 Athena ASEKey Crypto USB トークン²
  • Microsoft ILM 用 Athena ASECard Crypto スマート カード²
  • EMC RSA SecurID SID800 トークン³
  • Charismathics CryptoIdentity plug 'n' crypt Smart Card only stick
  • S-Trust StarCOS スマート カード⁴
  • Rainbow iKey 3000
    
  ¹フラッシュ付きトークンなどのその他の Aladdin eToken は、サポートされているトークンと APDU 互換であれば動作します。VeriSign 製などの Aladdin eToken の OEM バージョンは、サポートされているトークンと APDU 互換であれば動作します。
  ²Athena トークンは信用されているストレージに対してのみサポートされます。
  ³このトークンは信用されているストレージに対してのみサポートされます。SecurID はサポートされていません。
  ⁴ S-Trust SECCOS カードはサポートされていません。