Тема от Konstantin

  • Konstantin
  • Посетитель
  • Неактивен

после pkcs15-init брелок моргает светодиодои и не отвечает

Добрый день.

Опишу ситуацию:

Брелок Рутокен аппаратная версия 200Z, объем памяти 32K.
В связке с КриптоПро JCP (+ модуль поддрежки)

На Windows XP все работает как должно: брелок определяется, в панели управления Криптопро хранилище и ключи на нем видны.

Возникла задача перенести решение под linux. Под управлением gentoo x64 (ядро 3.2.1) были устновлены:
  openct - 0.6.20
  opensc - 0.11.13-r2
  sun-java - 1.6.0_35
  КриптоПро JCP - 1.0.40 (испытывалась также 1.0.53)
  модуль Rutoken для КриптоПро JCP - 1.0.0.0
после этого брелок опеределяется, драйвер корректно загружается:
# openct-tool list
  0 Rutoken S driver

# opensc-tool -n
Using reader with a card: Rutoken S driver
Rutoken S card

и на него можно зайти штатными средствами:
# opensc-explorer
OpenSC Explorer version 0.11.13
Using reader with a card: Rutoken S driver
OpenSC [3F00]> verify CHV2 "12345678"
Code correct.

при запуске
# java ru.CryptoPro.JCP.ControlPane.MainControlPane
вкладка "Rutoken" присутствует, в выпадающем списке присутствует ридер: Rutoken S driver 0, на вкладке "Хранилища ключей
и сертификатов" в дереве "Хранилища контейнеров" узел "RutokenStore" присутсвует, но он пустой (созданные под windows
ключи не видны).

По материалам топика https://forum.rutoken.ru/topic/1537/ был произведен даунгрейд до openct 0.6.17, после этого брелок
определялся, но при попытке воспользоваться opensc-explorer было полученно сообщение "File (DO) not found", после этого
было принято решение переинициализировать брелок под linux: pkcs15-init -E -p rutoken

После этого брелок перестал отвечать на любые команды, постоянно моргает светодиодом, попытка отформатировать брелок через
rtAdmin не получилась т.к. залогинится не удается.

Прошу совета: что теперь можно сделать с брелком? возможно ли восстановить его работоспособность? сохраность ключей не
интересует (они были тестовые).

Ответ от Кирилл Романовский

  • Кирилл Романовский
  • Посетитель
  • Неактивен

Re: после pkcs15-init брелок моргает светодиодои и не отвечает

Токен можно отформатировать в Windows средствами Панели управления Рутокен. Для работы с КриптоПро не обязательно форматировать токен утилитами pkcs15.

Ответ от Konstantin

  • Konstantin
  • Посетитель
  • Неактивен

Re: после pkcs15-init брелок моргает светодиодои и не отвечает

Кирилл, больше спасибо за совет, но, к сожалению, я не могу им воспользоваться: сейчас при попытке запустить rtAdmin или панель управления Рутокен программы "зависают" (перестают отвечать) а сам брелок продолжает весело мигать.

Ответ от Konstantin

  • Konstantin
  • Посетитель
  • Неактивен

Re: после pkcs15-init брелок моргает светодиодои и не отвечает

дополнительная информация - возврат к openct-0.6.20 и последующие действия:

kosta kosta # openct-tool list
  0 Rutoken S driver
kosta kosta # opensc-tool -l
Readers known about:
Nr.    Driver     Name
0      openct     Rutoken S driver
1      openct     OpenCT reader (detached)
kosta kosta # 
kosta kosta # opensc-explorer 
OpenSC Explorer version 0.11.13
Using reader with a card: Rutoken S driver
OpenSC [3F00]> 
OpenSC [3F00]> 
OpenSC [3F00]> ls

после этого - опять нет никакой реакции

Ответ от Кирилл Мещеряков

  • Кирилл Мещеряков
  • Посетитель
  • Неактивен

Re: после pkcs15-init брелок моргает светодиодои и не отвечает

Попробуйте воспользоваться следующей инструкцией:

$ opensc-explorer
Using reader with a card: Rutoken S driver
OpenSC [3F00]> apdu 80:8A:00:00
OpenSC [3F00]> mkdir 3F00 0
OpenSC [3F00]> exit

Взято отсюда:
http://www.opensc-project.org/opensc/wiki/AktivRutokenS

Ответ от Konstantin

  • Konstantin
  • Посетитель
  • Неактивен

Re: после pkcs15-init брелок моргает светодиодои и не отвечает

Кирилл, большое спасибо!
Команда помогла вернуть токену работоспособность.
В конфигурации КриптоПро JCP + openct 0.6.17 хранилище доступно, ключи видны.