Referencia técnica de las tarjetas inteligentes de Windows

  • Artículo

 

Se aplica a: Windows Vista, Windows Server 2008, Windows 7, Windows 8.1, Windows Server 2008 R2, Windows Server 2012 R2, Windows RT, Windows Server 2012, Windows 8

La referencia técnica de la tarjeta inteligente describe la infraestructura de tarjeta inteligente de Windows para las tarjetas inteligentes físicas y cómo funcionan los componentes relacionados con la tarjeta inteligente en Windows. Este documento también contiene información sobre herramientas que los administradores y programadores de tecnologías de la información (TI) pueden usar para solucionar problemas, depurar e implementar autenticación segura basada en tarjetas inteligentes en la empresa.

Destinatarios

Este documento explica cómo funciona la infraestructura de tarjeta inteligente de Windows. Para entender esta información, debe tener conocimientos básicos de la infraestructura de clave pública (PKI) y conceptos sobre tarjetas inteligentes. Este documento está dirigido a:

  • Los desarrolladores de TI de las empresas, administradores y personal que vaya a implementar o esté usando tarjetas inteligentes en su organización.

  • Proveedores de tarjetas inteligentes que escriban minicontroladores de tarjetas inteligentes o proveedores de credenciales.

¿Qué son las tarjetas inteligentes?

Las tarjetas inteligentes son dispositivos de almacenamiento portátil resistentes a manipulaciones que pueden mejorar la seguridad de tareas como la autenticación de clientes, la firma de código, la protección del correo electrónico y el inicio de sesión con una cuenta de dominio de Windows.

Las tarjetas inteligentes proporcionan:

  • Almacenamiento resistente a manipulaciones para proteger las claves privadas y otras formas de información personal.

  • Aislamiento de procesos críticos para la seguridad que impliquen autenticación, firmas digitales e intercambio de claves de otras partes del equipo. Estos cálculos se realizan en la tarjeta inteligente.

  • Portabilidad de credenciales y otra información privada entre equipos en el trabajo, en casa o en la carretera.

Las tarjetas inteligentes solo pueden usarse para iniciar sesión en cuentas de únicamente, no en cuentas locales. Cuando se usa una contraseña para iniciar sesión de forma interactiva en una cuenta de dominio, Windows usa el Kerberos versión 5 (v5) del protocolo para efectuar la autenticación. Si usa una tarjeta inteligente, el sistema operativo usa la autenticación Kerberos v5 con certificados X.509 v3.

Tarjetas inteligentes virtuales   Las tarjetas inteligentes virtuales se introdujeron en Windows Server 2012 y Windows 8 para mitigar la necesidad de una tarjeta inteligente física, el lector de tarjetas inteligentes y la administración de ese hardware asociada. Para obtener información acerca de la tecnología de tarjeta inteligente virtual, consulte Información general de las tarjetas inteligentes.

En esta referencia técnica

Esta referencia contiene los temas siguientes, que se aplican a las versiones del sistema operativo Windows que se indican en la lista Se aplica a que se encuentra al principio de cada tema.

Para imprimir o guardar digitalmente páginas de esta biblioteca, haga clic en Exportar (en la esquina superior derecha de la página) y siga las instrucciones.

Recursos adicionales