Тема от unreal

  • unreal
  • Посетитель
  • Неактивен

SLES11sp1_64bit + Cryptopro 3.6R3 +openct+pcsc-lite+opensc +RUTOKEN

Доброго времени!
Помогите разобраться...
Не видим контейнер с ключевой информацией на рутокене (RUTOKEN S) для криптоПро при обращении к библиотеке pcsc-lite  (команда /opt/cprocsp/bin/amd64/list_pcsc ничего не выводит)
Рутокен при этом виден для pcsc-lite, а так же для драйвера openct

Установлено:
КриптоПРО 3.6
lsb-cprocsp-capilite-64-3.6.1-4.x86_64.rpm
lsb-cprocsp-rdr-64-3.6.1-4.x86_64.rpm
lsb-cprocsp-base-3.6.1-4.noarch.rpm
lsb-cprocsp-kc1-64-3.6.1-4.x86_64.rpm
cprocsp-rdr-pcsc-64-3.6.1-4.x86_64.rpm
pcsc-lite-1.8.3
openct-0.6.20
opensc-0.12.2


В чем проблема? В какую сторону смотреть?

Ответ от Кирилл Романовский

  • Кирилл Романовский
  • Посетитель
  • Неактивен

Re: SLES11sp1_64bit + Cryptopro 3.6R3 +openct+pcsc-lite+opensc +RUTOKEN

Здравствуйте. А у вас установлен именно модуль поддержки Рутокен?

Ответ от unreal

  • unreal
  • Посетитель
  • Неактивен

Re: SLES11sp1_64bit + Cryptopro 3.6R3 +openct+pcsc-lite+opensc +RUTOKEN

Кирилл Романовский пишет:

Здравствуйте. А у вас установлен именно модуль поддержки Рутокен?

Да, именно рутокен - установлен пакет rtSupCP-64-3.6.1-4.x86_64.rpm

Ответ от Кирилл Романовский

  • Кирилл Романовский
  • Посетитель
  • Неактивен

Re: SLES11sp1_64bit + Cryptopro 3.6R3 +openct+pcsc-lite+opensc +RUTOKEN

Попробуйте удалить OpenCT, возможно в этом случае он конфликтует с pcscd.

Ответ от unreal

  • unreal
  • Посетитель
  • Неактивен

Re: SLES11sp1_64bit + Cryptopro 3.6R3 +openct+pcsc-lite+opensc +RUTOKEN

попробовал без openCT - картина такая же - криптопро не видит контейнер

Ответ от Кирилл Романовский

  • Кирилл Романовский
  • Посетитель
  • Неактивен

Re: SLES11sp1_64bit + Cryptopro 3.6R3 +openct+pcsc-lite+opensc +RUTOKEN

А сам токен теперь виден с помощью команды /opt/cprocsp/bin/amd64/list_pcsc ?

Ответ от unreal

  • unreal
  • Посетитель
  • Неактивен

Re: SLES11sp1_64bit + Cryptopro 3.6R3 +openct+pcsc-lite+opensc +RUTOKEN

в моём первом сообщении как раз написано, что Крипта не видит токен

unreal пишет:

Не видим контейнер с ключевой информацией на рутокене (RUTOKEN S) для криптоПро при обращении к библиотеке pcsc-lite  (команда /opt/cprocsp/bin/amd64/list_pcsc ничего не выводит)

Ответ от Кирилл Романовский

  • Кирилл Романовский
  • Посетитель
  • Неактивен

Re: SLES11sp1_64bit + Cryptopro 3.6R3 +openct+pcsc-lite+opensc +RUTOKEN

Да, это я видел. Просто вы сказали, что она не видит контейнер, а контейнеры в понимании КриптоПро - это уже сущность на токене.
При установке вы выполняли рекомендации, описанные в архиве Rutoken_S_support.zip, идущем в дистрибутиве?

Ответ от unreal

  • unreal
  • Посетитель
  • Неактивен

Re: SLES11sp1_64bit + Cryptopro 3.6R3 +openct+pcsc-lite+opensc +RUTOKEN

Кирилл Романовский пишет:

Да, это я видел. Просто вы сказали, что она не видит контейнер, а контейнеры в понимании КриптоПро - это уже сущность на токене.
При установке вы выполняли рекомендации, описанные в архиве Rutoken_S_support.zip, идущем в дистрибутиве?

Пользовался другой инструкцией...
На диске нет такого архива. Дайте пожалуйста ссылку, чтобы скачать Rutoken_S_support.zip

Ответ от Кирилл Романовский

  • Кирилл Романовский
  • Посетитель
  • Неактивен

Re: SLES11sp1_64bit + Cryptopro 3.6R3 +openct+pcsc-lite+opensc +RUTOKEN

Скачайте с сайта КриптоПро 3.6 R3 - поддержка Рутокенов реализована в нем.

Ответ от unreal

  • unreal
  • Посетитель
  • Неактивен

Re: SLES11sp1_64bit + Cryptopro 3.6R3 +openct+pcsc-lite+opensc +RUTOKEN

Кирилл Романовский пишет:

Скачайте с сайта КриптоПро 3.6 R3 - поддержка Рутокенов реализована в нем.

Скачал, поставил, ситуация та же...рутокен не виден...

Однако замечено, что на SUSE Linux Enterprise Server 11 Service Pack 2 Version 11.2.0.33 (2012-02-15) при тех же самых действиях рутокен виден для криптоПРО.

Думаю разница в 2-3 пакетах, которые отсутствуют на sp1 - подскажите в каких....

Ответ от Кирилл Романовский

  • Кирилл Романовский
  • Посетитель
  • Неактивен

Re: SLES11sp1_64bit + Cryptopro 3.6R3 +openct+pcsc-lite+opensc +RUTOKEN

Давайте сначала проверим, что токен виден в системе. Выполните на системе с SP1 команду

opensc-tool -l

Ответ от unreal (2012-10-10 14:42:48 отредактировано unreal)

  • unreal
  • Посетитель
  • Неактивен

Re: SLES11sp1_64bit + Cryptopro 3.6R3 +openct+pcsc-lite+opensc +RUTOKEN

Кирилл Романовский пишет:

Давайте сначала проверим, что токен виден в системе. Выполните на системе с SP1 команду

opensc-tool -l

прилагаю результат выполнения на  SP1 команды openct-tool atr

Detected Rutoken S driver
Card present, status changed
ATR: 3b 6f 00 ff 00 56 72 75 54 6f 6b 6e 73 30 20 00 00 90 00

тоже самое и на SP2

Ответ от unreal (2012-10-10 14:44:24 отредактировано unreal)

  • unreal
  • Посетитель
  • Неактивен

Re: SLES11sp1_64bit + Cryptopro 3.6R3 +openct+pcsc-lite+opensc +RUTOKEN

opensc-tool -a
3b:6f:00:ff:00:56:72:75:54:6f:6b:6e:73:30:20:00:00:90:00

значит opensc работает корректно

и opensc-tool -l
Readers known about:
Nr.    Driver     Name
0      openct     Rutoken S driver
1      openct     OpenCT reader (detached)
2      openct     OpenCT reader (detached)
3      openct     OpenCT reader (detached)
4      openct     OpenCT reader (detached)


тоже самое и на SP2

Ответ от Кирилл Романовский

  • Кирилл Романовский
  • Посетитель
  • Неактивен

Re: SLES11sp1_64bit + Cryptopro 3.6R3 +openct+pcsc-lite+opensc +RUTOKEN

Судя по инструкции, приложенной с дистрибутивом КриптоПро, они используют не openct, а pcscd.
В связи с этим советую удалить все, что можно (openct и opensc), затем поставить libpcsclite1, pcscd, libccid и потом поставить начисто CSP и bundle для поддержки Рутокен S.