| 接口 | PIV、OpenPGP、FIDO2 等不同应用，各自独立管理 |
|---|---|
| SSH 集成 | 通过 PKCS#11 提供公钥与签名能力 |
| 运维 | 准备备用令牌与恢复流程，避免单点丢失 |
通过 PKCS#11 使用令牌登录
通过 PKCS#11 使用令牌登录
ssh-keygen -D /usr/lib/x86_64-linux-gnu/opensc-pkcs11.so
ssh -I /usr/lib/x86_64-linux-gnu/opensc-pkcs11.so user@host令牌触控确认可降低远程滥用风险，但也意味着自动化场景需要单独的凭据设计。