2389625_zh-CN

Yes

设置智能卡……我该从哪里开始？

这是我第一次在这里发帖，非常喜欢这个资源，我经常会参考它！我有一个关于为终端用户设置双因素认证智能卡的问题。

我们目前使用 HID 1386 非接触式卡进行大楼门禁（125Khz...？），我也希望能够将它们用于 PC。我不知道这是否可行，因为这些卡片是预先编程的，而且我甚至不知道它是否符合 NIST 800-171 指南。我收到了 HID 卡 1597 型号的报价，该卡包含智能芯片，并符合我们用于进入大楼的非接触式标准。

我的问题是，这些方法可以用于Windows身份验证吗？我的意思是，这些卡可以用于门禁吗？芯片是否兼容Windows AD？或者说，这些芯片必须符合某种标准才能正常工作？我看到的标准一直是 ISO 7816。

另外，部署这项技术在成本方面大概需要多少？我得到的报价是，100 张上述卡片的价格约为 1100 美元。我愿意考虑这个方案，因为这意味着我们只需要携带一张卡，但如果购买新的智能卡并携带一张备用卡会便宜得多，我也愿意考虑这个方案。

提前感谢！

汽车智能卡

Re: Setting up Smart Cards...where do I begin?

你好@ichiha68

希望你一切都好。

非常抱歉，我对 Windows AD 的要求以及您正在使用的免接触式卡的规格并不完全了解（请考虑联系制造商以获取更多支持）。

经过一番快速研究，HID 1386 卡似乎是 125 kHz 低频近距离凭证，用于物理访问控制。单靠 LF 近距离技术不足以实现 Windows/Active Directory 的原生智能卡登录，因为 Windows 智能卡登录似乎需要一个受支持的智能卡接口/中间件，Windows 可以通过该接口/中间件枚举用户证书并使用相应的私钥进行身份验证。

问候，
爱德华多。