国内で売られているケータイや無線 LAN 機器に必ず貼られている技適（技術基準適合証明）マーク。総務省にこれの情報を調べるためのウェブページがあったのでメモ。

• 総務省 電波利用ホームページ | 技術基準適合証明等を受けた機器の検索

例えば僕の iPhone の情報を調べてみると、画像のような感じでした。
「氏名又は名称」は技適の申請をしたのが誰かということなので、輸入品の場合にはメーカーと一致しないことも多そうです。

Yubikey は安全な秘密鍵・公開鍵の保存場所なので、これが SSH で使えるかどうか試してみました。

Linux ならばもう少しシンプルになると思いますが、今回は一般的な使い勝手を考えて Windows 環境です。
必要になるものは

• PIV Tools
• OpenSC
• PuTTY-CAC

の３つ。

あらかじめ PIV Tools や OpenS、 PuTTY-CAC はインストールをおこなっておきます。
また Yubikey には PIV Tools で PIN の設定や証明書の生成は完了させておきます。

以下のように OpenSC 付属の pkcs15-tool を使うと公開鍵が取り出せるので、サーバの authorized_keys に登録しておきます。

あとは PuTTY-CAC を使ってサーバにアクセスするだけ。
PuTTY-CAC からは PKCS#11 ではなく、CAPI からアクセスすることになることに注意が必要です。

PuTTY-CAC

PuTTY-CAC is an open-source SSH client for Windows that supports smartcard authentication, particularly using the US Department of Defense Common Access Card (DoD CAC) as a PKI token.