PIN 与触摸策略

每个非对称密钥槽都有 PIN 策略和触摸策略，二者共同决定使用该槽位中的密钥前用户需要做什么。

PIN 策略

  • 从不：从不验证 PIN
  • 总是：每次使用都验证 PIN
  • 一次：每个会话需要验证一次 PIN

触摸策略

  • 从不：从不需要触摸
  • 总是：每次使用都需要触摸
  • 缓存：如果在过去 15 秒内已触摸过，则不需要触摸，否则需要触摸

触摸要求仅在 USB 连接时生效，NFC 连接时不强制执行。

默认策略

从固件版本 2.0.0 起，CanoKey 支持配置 PIV 的 PIN 和触摸策略。

密钥槽 默认 PIN 策略 默认触摸策略
9E 从不 从不
其他槽位 一次 从不