Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline MusicMan  
#1 Оставлено : 26 ноября 2009 г. 1:14:45(UTC)
MusicMan

Статус: Новичок

Группы: Участники
Зарегистрирован: 26.11.2009(UTC)
Сообщений: 2

Имеется eToken Alladin вставленный в сервер, на сервере стоит Crypto Pro CSP 3.6.

[root@cryptopro release]# lsusb
Bus 002 Device 004: ID 0529:0600 Aladdin Knowledge Systems eToken Pro 64k (4.2)

Необходимо подключить первое ко второму.

Проделал следующее:
Установил драйвера от Alladin, соответственно установлен pcscd и соответствующий кусок для Crypto PRO.
Из CryptoPro набора програм смотрю наличие pcsc ридеров:
[root@cryptopro etc]# list_pcsc
available reader: AKS ifdh 00 00

Судя по документации наименований контейнеров пытаюсь сделать нечто вроде следующего:

[root@cryptopro release]# certmgr -list -cont "\\\\.\\AKS ifdh 00 00\\RaUser-49515d49-adfc-4458-852c-ed8bf3c54207"
Certmgr 0.9 prerelease (c) "CryptoPro", 2007.
program for managing certificate(CRL) and stores

Can not acquire container
2148073503

[ErrorCode: 0x00000006]

Получаю ничего, если пробую AKS ifdh 0 тоже ничего... Различные махинации с введением различных путей ни к чему не приводят, пытался взять путь из винды
SCARD\ETOKEN_PRO_27927a19202e\CC00\A347 , приведя его к виду \\\\.\\............. тоже ничего..

Как правильно мне задать путь к pcsc еТокену и какие параметры для этого использовать ?
Если на контейнере стоит пин куда мне его вркутить или софтина его спросит ?

Отредактировано пользователем 26 ноября 2009 г. 5:51:10(UTC)  | Причина: Не указана

Offline Максим Коллегин  
#2 Оставлено : 26 ноября 2009 г. 4:02:38(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,377
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 32 раз
Поблагодарили: 706 раз в 614 постах
Знания в базе знаний, поддержка в техподдержке
Offline MusicMan  
#3 Оставлено : 26 ноября 2009 г. 5:50:15(UTC)
MusicMan

Статус: Новичок

Группы: Участники
Зарегистрирован: 26.11.2009(UTC)
Сообщений: 2

Дело то в том что вопрос тот же, а вот тема перешла совсем в другое русло.. как подключить флэшку то я знаю - не проблема. Вопрос именно в eToken через pcsc, иначе видимо криптопро не умеет. Т.е. у меня уже еТокен видится утилитой криптопро, тобиш можно предположить что осталось только правильно указать путь к еТокену..

Криптопро 3.6 насколько я понял уже умеет сам подключать еТокен который видится через драйвер, а вот к 3.0 нужен был патч специальный.. у меня 3.6.
Offline Татьяна  
#4 Оставлено : 26 ноября 2009 г. 14:03:27(UTC)
Татьяна

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.02.2008(UTC)
Сообщений: 1,491
Откуда: Крипто-Про

Поблагодарили: 40 раз в 37 постах
Здравствуйте.
Вы не совсем правы. Если Вы работали с CSP под windows, то Вы знаете, что для работы етокена необходимо не только настроить считыватель, но и настроить носитель.

Для настройки считывателя достаточно ПО КриптоПро + драйверов етокена; для настройки носителя нужна библиотека поддержки от производителя етокена -- компании аладдин( http://aladdin.ru ). На сайте она у них не выложена, но по запросу они её предоставляют. Некоторое время назад у них была библиотека только для 3.0; возможно, появилась для 3.6.

Пока могу рассказать как настроить считыватель. Если я правильно поняла, то утилита list_pcsc перечисляет считыватель етокена. Допустим, он называется "AKs ifdh 00 00". Тогда для добавления считывателя необходимо выполнить под рутом команду

/opt/cprocsp/sbin/архитектура/cpconfig -hardware reader -add "AKS ifdh 00 00" -name короткое_имя_по_которому_вам_будет_удобно_обращаться_к_считывателю

Отредактировано пользователем 26 ноября 2009 г. 14:34:30(UTC)  | Причина: Не указана

Татьяна
ООО Крипто-Про
Offline ber5erk  
#5 Оставлено : 30 марта 2010 г. 19:08:47(UTC)
ber5erk

Статус: Участник

Группы: Участники
Зарегистрирован: 10.12.2009(UTC)
Сообщений: 24
Откуда: Москва

Всем добрый день.

Точно такая же проблема (поведение такое же, как и в случае ТС):
list_pcsc видит токен,
"cpconfig -hardware reader -view" тоже видит токен,
"csptest -keyset -verifycontext -enum_containers -fqcn" - не видит
контейнеров на токене (хотя они там есть).

Используется CryptoPro 3.6.
Есть какие-либо варианты решения данной проблемы? Судя по
нулевому отклику от ТС - для него данная тема с большой вероятностью
тоже не увенчалась успехом.
Offline gvi  
#6 Оставлено : 30 марта 2010 г. 20:07:34(UTC)
gvi

Статус: Активный участник

Группы: Участники
Зарегистрирован: 04.08.2009(UTC)
Сообщений: 215
Откуда: Msk

нужна библиотека поддержки от производителя етокена ее у нас нет! Для 3.0 могу выложить
Offline ber5erk  
#7 Оставлено : 30 марта 2010 г. 22:00:06(UTC)
ber5erk

Статус: Участник

Группы: Участники
Зарегистрирован: 10.12.2009(UTC)
Сообщений: 24
Откуда: Москва

Да, насчет библиотеки и правки config.ini я знаю. Есть у меня данная
библиотека и подобный config.ini я делал (пробовал множество
вариаций данной конфига - все одно).
Offline gvi  
#8 Оставлено : 31 марта 2010 г. 19:08:48(UTC)
gvi

Статус: Активный участник

Группы: Участники
Зарегистрирован: 04.08.2009(UTC)
Сообщений: 215
Откуда: Msk

Анонс от Алладина

Red Hat Enterprise Linux 5.3 (CentOS 5.3)
КриптоПро CSP 3.6.5402
pkiclient-5.00.28-0.i386.rpm
eToken Pro 32k
Offline ber5erk  
#9 Оставлено : 31 марта 2010 г. 23:30:43(UTC)
ber5erk

Статус: Участник

Группы: Участники
Зарегистрирован: 10.12.2009(UTC)
Сообщений: 24
Откуда: Москва

Может быть, беда оттого, что используется eToken Pro _64k_...
А так, софт тех же версий, что и приведенный Вами.
Offline ber5erk  
#10 Оставлено : 1 апреля 2010 г. 1:56:52(UTC)
ber5erk

Статус: Участник

Группы: Участники
Зарегистрирован: 10.12.2009(UTC)
Сообщений: 24
Откуда: Москва

Да, проверил сейчас на eToken Pro 32k - все ок. Спасибо за
советы, буду бороться с 64k.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.