Como funciona a autenticação através do cartão de cidadão?

[mreis1]

Boas pessoal,

Gostaria de compreender melhor que tecnologias são usadas internamente pelo sistema de autenticação através do cartão de cidadão. 

Alguém faz ideia de como é que o browser (que é um ambiente relativamente protegido pelas restrições que impõem nomeadamente comunicação com hardware) permite que exista esta troca entre um periférico USB e o plugin de autenticação sem que seja necessário usar extensões do browser?

Obrigado desde já pela vossa participação nesta discussão.

[Rui Carlos]

Penso que é comum os browsers suportarem autenticação por PKCS#11, pelo que o plugin de Autenticacao.Gov deve estar a expor o cartão de cidadão como um módulo PKCS#11, permitindo a utilização dos certificados e chaves nele armazenados para autenticação.