Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline NORD  
#1 Оставлено : 24 сентября 2008 г. 20:52:04(UTC)
NORD

Статус: Участник

Группы: Участники
Зарегистрирован: 22.09.2008(UTC)
Сообщений: 13
Мужчина
Откуда: СПб, ООО "ИТСК"

Имеем:
ASPLinux 12, kernel=2.6.22.9, X11, KDE, eToken PKI Client 4.55

Поставил cpcsp-rdr-gui, только в меню KDE никакой закладки нет. также не нашел и прочих графических утилит для добавления считывателей/носителей.
Пытался в /usr/CPROcsp/etc/config.ini прописать считыватель (reader) следующим образом:

[KeyDevices\eToken]
"DLL" = "libeToken.so"

[KeyDevices\eToken\0]
Name = "\x65\x54\x6f\x6b\x65\x6e \x61\x6b\x73 \x69\x66\x64\x68 #0"

[Parameters\app_path]
"libeToken.so" = "/usr/lib/libeToken.so"

и ничего не работает...
сделал ./cpconfig -hardware reader -view - а там только HD и FAT12
Offline Татьяна  
#2 Оставлено : 25 сентября 2008 г. 17:32:34(UTC)
Татьяна

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.02.2008(UTC)
Сообщений: 1,491
Откуда: Крипто-Про

Поблагодарили: 40 раз в 37 постах
Штатно устройства добавляются при помощи
cpconfig -hardware reader -add
но для этого в конфигурационном файле должны быть данные о библиотеках и, быть может, о разметке(в зависимости от типа устройства).
А что собой представляет libeToken.so? В составе CSP такой библиотеки нет.
Татьяна
ООО Крипто-Про
Offline NORD  
#3 Оставлено : 25 сентября 2008 г. 18:32:51(UTC)
NORD

Статус: Участник

Группы: Участники
Зарегистрирован: 22.09.2008(UTC)
Сообщений: 13
Мужчина
Откуда: СПб, ООО "ИТСК"

libeToken.so - это библиотека из состава eToken PKI Client 4.55 (от компании Aladdin). подозреваю, что именно для работы с eToken'ами. а точнее - это символическая ссылка на библиотеку (libeToken.so.4.55).

пробовал добавлять считыватели/носители через cpconfig:

#./usr/CPROcsp/sbin/cpconfig -hardware reader -add PCSC
Adding new reader:
Nick name: PCSC
Failed, core:0x1008
Error code:4104, Connection error

при этом
#/usr/CPROcsp/sbin/cpconfig -hardware reader -add FAT12
добавился нормально...

...есть задача подружить eToken и КриптоПро в Linux.

Отредактировано пользователем 25 сентября 2008 г. 18:42:38(UTC)  | Причина: Не указана

Offline Татьяна  
#4 Оставлено : 25 сентября 2008 г. 18:44:43(UTC)
Татьяна

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.02.2008(UTC)
Сообщений: 1,491
Откуда: Крипто-Про

Поблагодарили: 40 раз в 37 постах
наверное Вы несколько смешиваете понятия.
эта библиотека -- драйвер, а для того чтобы "подружить" CSP с eToken нужна другая библиотека -- модуль поддержки носителя, который будет связывать eToken с PCSC модулем поддержки считывателя смарт-карт.
Насколько мне известно, разработка такой библиотеки ведется, но в состав PKI-клиента она не входит.
По поводу получения демо-версии можно обратиться к производителям eToken -- компании Aladdin.
Татьяна
ООО Крипто-Про
Offline NORD  
#5 Оставлено : 25 сентября 2008 г. 19:00:00(UTC)
NORD

Статус: Участник

Группы: Участники
Зарегистрирован: 22.09.2008(UTC)
Сообщений: 13
Мужчина
Откуда: СПб, ООО "ИТСК"

Татьяна написал:
наверное Вы несколько смешиваете понятия.
эта библиотека -- драйвер, а для того чтобы "подружить" CSP с eToken нужна другая библиотека -- модуль поддержки носителя, который будет связывать eToken с PCSC модулем поддержки считывателя смарт-карт.
Насколько мне известно, разработка такой библиотеки ведется, но в состав PKI-клиента она не входит.
По поводу получения демо-версии можно обратиться к производителям eToken -- компании Aladdin.


насколько я понял, нужен модуль связывания eToken с PCSC именно для в КриптоПро (для работы с модулем librdrpcsc.so)?
Offline Татьяна  
#6 Оставлено : 25 сентября 2008 г. 19:05:45(UTC)
Татьяна

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.02.2008(UTC)
Сообщений: 1,491
Откуда: Крипто-Про

Поблагодарили: 40 раз в 37 постах
Да. Такие модули разрабатывают сами производители смарт-карт. Не могу дать точной информации о том, в каком состоянии сейчас находится разработка такого модуля для поддержки eToken в CSP 3.6 под Linux, но работа над ним точно велась.
Татьяна
ООО Крипто-Про
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.