智能卡故障排除

本文介紹智能卡開發(fā)人員可用于幫助識別智能卡部署的證書問題的工具和服務(wù)。

調(diào)試和跟蹤智能卡問題需要各種工具和方法。 以下部分提供有關(guān)可使用的工具和方法的指導。

有關(guān) Certutil 的完整說明，包括演示如何使用它的示例，請參閱 Certutil [W2012]。

若要列出智能卡上可用的證書，請鍵入 certutil.exe -scinfo。

注意

此作不需要輸入 PIN。 如果系統(tǒng)提示輸入 PIN，可以按 ESC。

每個證書都包含在容器中。 刪除智能卡上的證書時，會刪除證書的容器。

若要查找容器值，請鍵入 certutil.exe -scinfo。

若要刪除容器，請鍵入 certutil.exe -delkey -csp "Microsoft Base Smart Card Crypto Provider" ""。

WPP 簡化了跟蹤提供程序的作。 它為跟蹤提供程序提供了一種記錄實時二進制消息的機制。 記錄的消息可以轉(zhuǎn)換為作的用戶可讀跟蹤。 有關(guān)詳細信息，請參閱 WPP 診斷 - NDIS 博客。

使用 WPP，使用以下命令之一啟用跟蹤：

可以使用下表中的參數(shù)。

為 SCardSvr 服務(wù)啟用跟蹤：

為 啟用跟蹤 scfilter.sys：

使用 WPP，使用以下命令之一停止跟蹤：

例如，若要停止跟蹤，請執(zhí)行：

可以使用這些資源對以下協(xié)議和 KDC 進行故障排除：

若要開始跟蹤，可以使用 Tracelog。 不同的組件使用不同的控件 GUID，如這些示例中所述。 有關(guān)詳細信息，請參閱 Tracelog

若要為 NTLM 身份驗證啟用跟蹤，請在命令行上運行以下命令：

若要停止跟蹤 NTLM 身份驗證，請運行以下命令：

若要為 Kerberos 身份驗證啟用跟蹤，請運行以下命令：

若要停止跟蹤 Kerberos 身份驗證，請運行以下命令：

若要為 KDC 啟用跟蹤，請在命令行上運行以下命令：

若要停止跟蹤 KDC，請在命令行上運行以下命令：

若要停止從遠程計算機進行跟蹤，請運行以下命令：

注意

logman.exe 的默認位置為 %systemroot%system32。 使用 -s 選項提供計算機名稱。

還可以通過編輯下表中顯示的 Kerberos 注冊表值來配置跟蹤。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters值名稱：KerbDebugLevel值類型：DWORD值數(shù)據(jù)：c0000043

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Kerberos\Parameters值名稱：LogToFile值類型：DWORD值數(shù)據(jù)：00000001

如果使用 Tracelog，請在當前目錄中查找以下日志文件： kerb.etl/kdc.etl/ntlm.etl。

如果使用了上表中顯示的注冊表項設(shè)置，請在以下位置查找跟蹤日志文件：

若要解碼事件跟蹤文件，可以使用 Tracefmt (tracefmt.exe) 。 Tracefmt 是一個命令行工具，用于格式化和顯示來自事件跟蹤日志文件 (.etl) 或?qū)崟r跟蹤會話的跟蹤消息。 Tracefmt 可以在命令提示符窗口中顯示消息，也可以將它們保存在文本文件中。 它位于 Windows 驅(qū)動程序工具包的 \tools\tracing 子目錄中， (WDK) 。 有關(guān)詳細信息，請參閱 Tracefmt。

智能卡資源管理器服務(wù)在本地服務(wù)的上下文中運行。 它作為服務(wù)主機 (svchost) 進程的共享服務(wù)實現(xiàn)。

若要檢查智能卡服務(wù)是否正在運行：

重啟智能卡服務(wù)：

可以在命令提示符處使用以下命令來檢查服務(wù)是否正在運行：sc queryex scardsvr。

下面的代碼示例是此命令的示例輸出：

與連接到計算機的任何設(shè)備一樣，設(shè)備管理器可用于查看屬性并開始調(diào)試過程。

若要檢查智能卡讀取器是否正常工作：

注意

如果智能卡閱讀器未在設(shè)備管理器中列出，請在“作”菜單中選擇“掃描硬件更改”。

CryptoAPI 2.0 診斷在支持 CryptoAPI 2.0 的 Windows 版本中可用，可幫助你排查公鑰基礎(chǔ)結(jié)構(gòu) (PKI) 問題。

CryptoAPI 2.0 診斷在 Windows 事件日志中記錄事件。 這些日志包含有關(guān)證書鏈驗證、證書存儲作和簽名驗證的詳細信息。 利用此信息，可以更輕松地識別問題的原因，并減少診斷所需的時間。

有關(guān) CryptoAPI 2.0 診斷的詳細信息，請參閱 企業(yè) PKI 故障排除。

智能卡技術(shù)參考