<![CDATA[Форум Рутокен — RuToken ECP Bluetooth + Ubuntu]]> https://forum.rutoken.ru/topic/2283/ Tue, 11 Aug 2015 11:15:26 +0000 PunBB <![CDATA[Re: RuToken ECP Bluetooth + Ubuntu]]> https://forum.rutoken.ru/post/8684/#p8684 iiiopot пишет:
iiiopot@WorkPC:~$ pkcs15-init --generate-key rsa/2048 --auth-id 02 --id 45 --pin "12345678"
Using reader with a card: Aktiv Rutoken ECP 00 00
Failed to store private key: Incorrect parameters in APDU

Странно. Давайте в файле /etc/opensc/opensc.conf изменим значение debug = 0 на debug = 6 и посмотрим, какую информацию он выдаст при генерации ключа.

iiiopot пишет:

~/.eid/  - это я так понимаю и есть /home/[user_name]/.eid/, так вроде /home/[user_name]/ и шифруется.
.eid можно вынести в /home?

Виноват, перегрелся к вечеру. Да, конечно это так.
Возможно директорию можно изменить через файлы конфигурации pam_p11, изучаю сейчас этот вопрос. Скорее всего такой проблемы не будет с pam_pkcs11, но настраивать его сложнее.

]]> Tue, 11 Aug 2015 11:15:26 +0000 https://forum.rutoken.ru/post/8684/#p8684 <![CDATA[Re: RuToken ECP Bluetooth + Ubuntu]]> https://forum.rutoken.ru/post/8677/#p8677 Доброго времени суток. Из-за рабочей загруженности смог ответить только сейчас.

Попробуйте, пожалуйста, используя opensc-pkcs11.so произвести генерацию, указав в ней пин-код сразу, в качестве параметра. Есть вероятность, что поможет.

iiiopot@WorkPC:~$ pkcs15-init -E
Using reader with a card: Aktiv Rutoken ECP 00 00
iiiopot@WorkPC:~$ pkcs15-init --create-pkcs15 --so-pin "87654321" --so-puk ""
Using reader with a card: Aktiv Rutoken ECP 00 00
iiiopot@WorkPC:~$ pkcs15-init --store-pin --label "User PIN" --auth-id 02 --pin "12345678" --puk "" --so-pin "87654321" --finalize
Using reader with a card: Aktiv Rutoken ECP 00 00
iiiopot@WorkPC:~$ pkcs15-init --generate-key rsa/2048 --auth-id 02 --id 45 --pin "12345678"
Using reader with a card: Aktiv Rutoken ECP 00 00
Failed to store private key: Incorrect parameters in APDU
iiiopot@WorkPC:~$

информация о сертификате размещается в ~/.eid/ , не в пользовательский...

~/.eid/  - это я так понимаю и есть /home/[user_name]/.eid/, так вроде /home/[user_name]/ и шифруется.
.eid можно вынести в /home?

iiiopot@WorkPC:~$ ls /home -a
.  ..  .ecryptfs  iiiopot  lost+found  usr1cv8
]]> Tue, 11 Aug 2015 01:48:11 +0000 https://forum.rutoken.ru/post/8677/#p8677 <![CDATA[Re: RuToken ECP Bluetooth + Ubuntu]]> https://forum.rutoken.ru/post/8664/#p8664 Извиняюсь за задержку с ответом.
Шифрование действительно может быть причиной. Хотя, по идее, информация о сертификате размещается в ~/.eid/ , не в пользовательский...

Попробуйте, пожалуйста, используя opensc-pkcs11.so произвести генерацию, указав в ней пин-код сразу, в качестве параметра. Есть вероятность, что поможет.

]]> Fri, 07 Aug 2015 11:41:14 +0000 https://forum.rutoken.ru/post/8664/#p8664 <![CDATA[Re: RuToken ECP Bluetooth + Ubuntu]]> https://forum.rutoken.ru/post/8651/#p8651 Vermin пишет:

Добрый вечер.
Проверил сейчас работу аутентификации на чистой 15.04 - все работает корректно.
На всякий случай просмотрите еще раз инструкцию , она была немного обновлена.
Если никаких несоответствий вашим действиям в ней нет, то тогда будем с вами смотреть какие обращения к токену происходят в момент проблемы с авторизацией.

Доброго времени суток. Спасибо, за вашу оперативность.

Есть подозрение, что всему виной может быть шифрование домашнего каталога, включенного при установке Ubuntu.

Да и я забыл еще написать. Сертификат уверено создается только используя librtpkcs11ecp.so.

$ pkcs11-tool --module /usr/lib/librtpkcs11ecp.so --keypairgen --key-type rsa:2048 -l --id 45

После форматирования токена из под Windows с установленными бета-драйверами.

Если использовать opensc-pkcs11.so:

$ pkcs15-init --E
$ pkcs15-init --create-pkcs15 --so-pin "87654321" --so-puk ""
$ pkcs15-init --store-pin --label "User PIN" --auth-id 02 --pin "12345678" --puk "" --so-pin "87654321" --finalize
$ pkcs15-init --generate-key rsa/2048 --auth-id 02 --id 45

Using reader with a card: Aktiv Rutoken ECP 00 00
User PIN [User PIN] required.
Please enter User PIN [User PIN]: 

Failed to store private key: Incorrect parameters in APDU
]]> Wed, 05 Aug 2015 23:43:53 +0000 https://forum.rutoken.ru/post/8651/#p8651 <![CDATA[Re: RuToken ECP Bluetooth + Ubuntu]]> https://forum.rutoken.ru/post/8650/#p8650 Добрый вечер.
Проверил сейчас работу аутентификации на чистой 15.04 - все работает корректно.
На всякий случай просмотрите еще раз инструкцию , она была немного обновлена.
Если никаких несоответствий вашим действиям в ней нет, то тогда будем с вами смотреть какие обращения к токену происходят в момент проблемы с авторизацией.

]]> Wed, 05 Aug 2015 14:27:40 +0000 https://forum.rutoken.ru/post/8650/#p8650 <![CDATA[Re: RuToken ECP Bluetooth + Ubuntu]]> https://forum.rutoken.ru/post/8637/#p8637 После выхода из сеанса где-то видимо пропадают права доступа к сертификату, который хранится в папке профиля.
Спасибо за фидбек, мы посмотрим что с этим можно сделать.

]]> Tue, 04 Aug 2015 11:55:56 +0000 https://forum.rutoken.ru/post/8637/#p8637 <![CDATA[Re: RuToken ECP Bluetooth + Ubuntu]]> https://forum.rutoken.ru/post/8635/#p8635 Кирилл Мещеряков пишет:

Для форматирования Рутокен ЭЦП Bluetooth воспользуйтесь пожалуйста бета-версией драйверов https://www.rutoken.ru/support/download/beta/

Отформатировал, через "Панель", параметры оставил по умолчанию.
Далее все по инструкции  Настройка входа в систему по Рутокен (PAM) с использованием библиотеки librtpkcs11ecp.

Выводы команд все аналогичны примеру.

Но!!! Работает только в том случае, если пользователь уже авторизован в системе и, например, заблокировал рабочий стол "win+L" (Эта комбинация работает в Ubuntu).  Вот в этом случает на экране блокировки в поле ввода пароля написано "Password for token  Rutoken ECP". И ввод user pin позволяет разблокировать рабочий стол. Так же работает при использовании sudo.
А вот если сделать logout, то надпись в поле ввода пропадает. При вводе пина, токен мигает пару раз и ничего не происходит.

Это со мной с играло плохую шутку, проверив на залоченном экране, я в pam-auth-update отключил unix-authentication и был неприятно удивлен после перезагрузки системы.
Кто случайно попал в такую же ситуация и не знает что делать:
[spoil]
1. Загружаемся recovery-mode, в консоли администратора.
2. Перемонтируем корень с правами на запись mount -no remount, rw /
3. pam-auth-update
4. Возвращаем unix-authentication
Кстати п.2 делает использование токена, для локальной авторизации, бессмысленным в плане конфиденциальности.

]]> Tue, 04 Aug 2015 07:44:36 +0000 https://forum.rutoken.ru/post/8635/#p8635 <![CDATA[Re: RuToken ECP Bluetooth + Ubuntu]]> https://forum.rutoken.ru/post/8630/#p8630 Для форматирования Рутокен ЭЦП Bluetooth воспользуйтесь пожалуйста бета-версией драйверов https://www.rutoken.ru/support/download/beta/

]]> Mon, 03 Aug 2015 09:14:14 +0000 https://forum.rutoken.ru/post/8630/#p8630 <![CDATA[Re: RuToken ECP Bluetooth + Ubuntu]]> https://forum.rutoken.ru/post/8628/#p8628

вышлите пожалуйста скриншот ошибки и скриншот окошка "информация".

В системе ранее использовался Rutoken S. Вижу что по моделям драйвера не различаются, но на всякий случай удалил старый драйвер утилитой с сайта. Скачал новый "Драйверы Рутокен для 64-битных систем (x64) v.2.100.00.0542 от 20.11.2014, WHQL-certified"  и установил.  Ситуация не поменялась.


P.S. Из под Windows тоукен удалось отформатировать, после установки бета версии драйверов.

P.S.S После форматирования через "панель" получилось создать сертификат:

iiiopot@WorkPC:~$ pkcs11-tool --module /opt/aktivco/rutokenecp/x86_64/librtpkcs11ecp.so --keypairgen --key-type rsa:2048 -l --id 45
Using slot 0 with a present token (0x0)
Logging in to "Rutoken ECP <no label>".
Please enter User PIN: 
Key pair generated:
Private Key Object; RSA 
  label:      
  ID:         45
  Usage:      decrypt, sign, unwrap
warning: PKCS11 function C_GetAttributeValue(ALWAYS_AUTHENTICATE) failed: rv = CKR_ATTRIBUTE_TYPE_INVALID (0x12)

Public Key Object; RSA 2048 bits
  label:      
  ID:         45
  Usage:      encrypt, verify, wrap

Результат получен. В чем была проблема так и не понял. )))

]]> Mon, 03 Aug 2015 01:49:37 +0000 https://forum.rutoken.ru/post/8628/#p8628 <![CDATA[Re: RuToken ECP Bluetooth + Ubuntu]]> https://forum.rutoken.ru/post/8627/#p8627 Да конечно, Erase делаю. 

iiiopot@WorkPC:~$ pkcs15-init -E
Using reader with a card: Aktiv Rutoken ECP 00 00

iiiopot@WorkPC:~$ pkcs15-init --create-pkcs15
Using reader with a card: Aktiv Rutoken ECP 00 00
New Security Officer PIN (Optional - press return for no PIN).
Please enter Security Officer PIN: 
Please type again to verify: 
Unblock Code for New User PIN (Optional - press return for no PIN).
Please enter User unblocking PIN (PUK): 

iiiopot@WorkPC:~$ pkcs15-init --store-pin --label "User PIN" --auth-id 02 --pin "12345678" --puk "" --so-pin "87654321" --finalize
Using reader with a card: Aktiv Rutoken ECP 00 00

iiiopot@WorkPC:~$ pkcs15-init -G rsa/2048 --auth-id 02 --label "My Private Key" --public-key-label "My Public Key"
Using reader with a card: Aktiv Rutoken ECP 00 00
User PIN [User PIN] required.
Please enter User PIN [User PIN]: 
Failed to store private key: Incorrect parameters in APDU

iiiopot@WorkPC:~$

Если выполнить повторно -G

iiiopot@WorkPC:~$ pkcs15-init -G rsa/2048 --auth-id 02 --label "My Private Key" --public-key-label "My Public Key"
Using reader with a card: Aktiv Rutoken ECP 00 00
User PIN [User PIN] required.
Please enter User PIN [User PIN]: 
Failed to store private key: File already exists
]]> Mon, 03 Aug 2015 01:21:44 +0000 https://forum.rutoken.ru/post/8627/#p8627 <![CDATA[Re: RuToken ECP Bluetooth + Ubuntu]]> https://forum.rutoken.ru/post/8618/#p8618 Тут у вас много разных проблем и все в одну кучу.
Давайте по порядку:
1) перед pkcs15-init --createpkcs15 делали pkcs15-init -E ? файловая структура у opensc другая, поэтому надо сначала её удалить.
2) генерация ключей на Рутокене ЭЦП всегда работала и работает - никаких патчей не нужно
3) ?

P.S. Кстати еще один момент. Видел где то в разделе developer, пример авторизации в системе с использованием библиотеки librtpkcs11ecp.so. Думал попробовать использовать ее. Предварительно вернув токен к "коробочному состоянию" путем форматирования через "Панель управления" из Windows. После ввода ПИН Администратора, кнопка Форматировать становится активной, но форматирование не удается с сообщением, что установленные драйвера не позволяют это сделать.

вышлите пожалуйста скриншот ошибки и скриншот окошка "информация".

]]> Fri, 31 Jul 2015 11:03:42 +0000 https://forum.rutoken.ru/post/8618/#p8618 <![CDATA[Re: RuToken ECP Bluetooth + Ubuntu]]> https://forum.rutoken.ru/post/8603/#p8603

@Кирилл Мещеряков

Для авторизации в системе и использования зашифрованного контейнера.

Linux 3.13.0-58-generic #97-Ubuntu SMP x86_64 x86_64 x86_64 GNU/Linux



Назрел еще один вопрос: 

iiiopot@WorkPC:~$pkcs15-init --create-pkcs15 --so-pin "87654321" --so-puk ""
Using reader with a card: Aktiv Rutoken ECP 00 00

iiiopot@WorkPC:~$pkcs15-init --store-pin --label "User PIN" --auth-id 02 --pin "12345678" --puk "" --so-pin "87654321" --finalize
Using reader with a card: Aktiv Rutoken ECP 00 00
iiiopot@WorkPC:~$pkcs15-tool -D
Using reader with a card: Aktiv Rutoken ECP 00 00
PKCS#15 Card [Rutoken ECP]:
    Version        : 0
    Serial number  : 00000000329D7827
    Manufacturer ID: Aktiv Co.
    Last update    : 20150728015011Z
    Flags          : EID compliant

PIN [Security Officer PIN]
    Object Flags   : [0x3], private, modifiable
    ID             : 01
    Flags          : [0x99], case-sensitive, unblock-disabled, initialized, soPin
    Length         : min_len:8, max_len:32, stored_len:32
    Pad char       : 0x00
    Reference      : 1 (0x01)
    Type           : ascii-numeric

PIN [User PIN]
    Object Flags   : [0x3], private, modifiable
    ID             : 02
    Flags          : [0x19], case-sensitive, unblock-disabled, initialized
    Length         : min_len:4, max_len:32, stored_len:32
    Pad char       : 0x00
    Reference      : 2 (0x02)
    Type           : ascii-numeric

iiiopot@WorkPC:~$pkcs15-init -G rsa/2048 --auth-id 02 --label "My Private Key" --public-key-label "My Public Key"
Using reader with a card: Aktiv Rutoken ECP 00 00
User PIN [User PIN] required.
Please enter User PIN [User PIN]: 

Failed to store private key: Incorrect parameters in APDU  

iiiopot@WorkPC:~$

Тут на форуме вычитал, что такая ошибка уже встречалась, но решалась она индивидуально, не публично, с использованием патчей.
После прочтения http://developer.rutoken.ru/display/PUB/APDU, понял, что самостоятельно решить эту проблему скорее всего не получиться.
Буду очень благодарен за помощь.

P.S. Кстати еще один момент. Видел где то в разделе developer, пример авторизации в системе с использованием библиотеки librtpkcs11ecp.so. Думал попробовать использовать ее. Предварительно вернув токен к "коробочному состоянию" путем форматирования через "Панель управления" из Windows. После ввода ПИН Администратора, кнопка Форматировать становится активной, но форматирование не удается с сообщением, что установленные драйвера не позволяют это сделать.

]]> Tue, 28 Jul 2015 02:08:01 +0000 https://forum.rutoken.ru/post/8603/#p8603 <![CDATA[Re: RuToken ECP Bluetooth + Ubuntu]]> https://forum.rutoken.ru/post/8592/#p8592 разработка поддержки под linux уже ведется
напишите нам на hotline@rutoken.ru мы можем дать вам драйвер попробовать
а для какой цели вам нужна поддержка Рутокен ЭЦП bluetooth в linux?

]]> Sat, 25 Jul 2015 14:38:51 +0000 https://forum.rutoken.ru/post/8592/#p8592 <![CDATA[Re: RuToken ECP Bluetooth + Ubuntu]]> https://forum.rutoken.ru/post/8591/#p8591 Печаль :)  Спасибо, за оперативный ответ. Ждем продвижений в этой области.

]]> Sat, 25 Jul 2015 01:01:42 +0000 https://forum.rutoken.ru/post/8591/#p8591 <![CDATA[Re: RuToken ECP Bluetooth + Ubuntu]]> https://forum.rutoken.ru/post/8583/#p8583 Здравствуйте, iiiopot.

Использовать Рутокен ЭЦП Bluetooth именно через подключение по Bluetooth, можно только с мобильными устройствами, работающими под управлением операционной системы iOS или Android.

]]> Fri, 24 Jul 2015 07:23:47 +0000 https://forum.rutoken.ru/post/8583/#p8583