Использование смарткарт под Linux (Страница 2 из 2)

sanyo, добрый день!

Указанный вами вывод pcsc_scan не содержит ошибок. Считыватель видится pcscd, карта внутри считывателя присутствует, работает корректно. pcscd работает с USB-устройствами; в вашем случае это считыватель смарт-карт. Любая смарт-карта, вставленная в считыватель, через интерфейс PC/SC будет идентифицироваться как "ACS ACR3901U ICC Reader 00 00" (номер в конце может меняться).

Это ожидаемое поведение при использовании считывателя смарт-карт.

На самом деле, конкретно этот факт говорит только о неправильной работе утилиты pcsc_scan (и это не связано ни со считывателем, ни с картой).
Полагаю, по каким-то причинам у вас был поврежден файл /root/.cache/smartcard_list.txt. Возможно, он остался с установки предыдущей версии pcsc-tools. Не могли бы показать его содержимое?

Попробуйте выполнить:

rm /root/.cache/smartcard_list.txt
pcsc_scan

pcsc_scan выполняет загрузку новой версии списка смарт-карт с адреса http://ludovic.rousseau.free.fr/softwar … d_list.txt, если не находит старую версию.

А хотя забавно, вот только что полностью удалил файл из кэша и стало определяться, ну и ну.

А еще забавнее то, что OpenSC вашу карту по прежнему не признает:

root@host:/download/4# pcsc_scan 
PC/SC device scanner
V 1.4.27 (c) 2001-2011, Ludovic Rousseau <ludovic.rousseau@free.fr>
Compiled with PC/SC lite version: 1.8.17
Using reader plug'n play mechanism
Scanning present readers...
0: ACS ACR3901 ICC Reader 00 00

Thu Sep 10 03:30:56 2020
Reader 0: ACS ACR3901 ICC Reader 00 00
  Card state: Card inserted, 
  ATR: 3B 9C 96 00 52 75 74 6F 6B 65 6E 45 43 50 73 63

ATR: 3B 9C 96 00 52 75 74 6F 6B 65 6E 45 43 50 73 63
+ TS = 3B --> Direct Convention
+ T0 = 9C, Y(1): 1001, K: 12 (historical bytes)
  TA(1) = 96 --> Fi=512, Di=32, 16 cycles/ETU
    250000 bits/s at 4 MHz, fMax for Fi = 5 MHz => 312500 bits/s
  TD(1) = 00 --> Y(i+1) = 0000, Protocol T = 0 
-----
+ Historical bytes: 52 75 74 6F 6B 65 6E 45 43 50 73 63
  Category indicator byte: 52 (proprietary format)

Possibly identified card (using /usr/share/pcsc/smartcard_list.txt):
3B 9C 96 00 52 75 74 6F 6B 65 6E 45 43 50 73 63
        Aktiv Rutoken ECP SC T0
        https://www.rutoken.ru/products/all/rutoken-ecp-sc/
^C
root@host:/download/4# opensc-tool -n
Using reader with a card: ACS ACR3901 ICC Reader 00 00
Unsupported card

Обнаружил, что файл кэша списка карт становится пустым, если не смог определить карту (например Рутокен ЭЦП2 Микрон) даже после ранее определенной карты (например Рутокен ЭЦП2 ФСБ).

Знал бы заранее про все эти приключения со смарткартами и то, что SafeTouch PRO не работает с RSA для OpenSSH ни за что бы не связался со смарткартами, у меня есть ваш USB Рутокен ECP2 Touch, так вот не считая инцидента с перегревом в очень жаркий день, он работает исключительно хорошо и стабильно. Все таки почему-то интегрированные считыватели как то особенно хорошо интегрированны, а кстати что за считыватель там внутри Рутокен USB? Есть аналоги неинтегированных? Почему вы секретничаете, на каком считывателе проверяете свои смарткарты? Или вы их вообще не проверяте ? :)

Как же теперь добиться работы OpenSC?
opensc-tool -n

Мне ваши карты для работы с OpenSSH были нужны не столько под Linux, сколько под OpenBSD, а там, насколько я понимаю, только OpenSC?

После решения проблемы с моими картами (я все же надеюсь, что удастся пофиксить какой-то баг в вашем проприетарном модуле PKCS11) не могли бы вы, пожалуйста, потом собрать свои проприетарные библиотеки PKCS11 для OpenBSD 6.7 под архитектуры ARMv7 (Beagle Bone Black Cortex A8 Texas Instruments Sitara CPU as a SoC)  и под i386 Pentium1?

Тестирую на Devuan ASCII = Debian 9.
Нужно пересобирать из сорцов? Rutoken ECP2 SC 2100 будет работать в OpenBSD через OpenSC?

А когда планируется поддержка Rutoken 2151 в OpenSC?

http://web.archive.org/web/202009100854 … ost/14469/

Можно узнать, на каком считывателе тестируете свои смарткарты вы? :)

Пожалуйста, подскажите, где можно найти прошивку для считывателя ACS ACR3901U H3 ?

На сайте производителя ее нет, на сайте ESMART тоже.

У вас почему-то другая последовательность команд, чем у eToken:

Делаю по вашей инструкции:

$ pkcs15-init --erase-card -p rutoken_ecp
$ pkcs15-init --create-pkcs15 --so-pin "87654321" --so-puk ""
$ pkcs15-init --store-pin --label "User PIN" --auth-id 02 --pin "12345678" --puk "" --so-pin "87654321" --finalize

Прошли нормально.

Далее не по вашей инструкции (PKCS15), а с помощью PKCS11 так же как eToken:

root@ceres:~# pkcs11-tool --module /usr/lib/x86_64-linux-gnu/opensc-pkcs11.so --login --keypairgen --key-type rsa:2048
Using slot 0 with a present token (0x0)
Logging in to "Rutoken ECP (User PIN)".
Please enter User PIN: 
Key pair generated:
Private Key Object; RSA 
  label:      Private Key
  ID:         0fcf9b86789c3f5e97a47438ea955a57f6309664
  Usage:      decrypt, sign, unwrap
  Access:     none
Public Key Object; RSA 2048 bits
  label:      Private Key
  ID:         0fcf9b86789c3f5e97a47438ea955a57f6309664
  Usage:      encrypt, verify, wrap
  Access:     none

В результате cмарткарта Rutoken 2100 действительно  заработала в новой версии OpenSC.

Почему у вас не поддерживаются команды аналогичные eToken:

root@host:/download/4# pkcs11-tool --module /usr/lib/libeTPkcs11.so --init-token --label eToken2
root@host:/download/4# pkcs11-tool --module /usr/lib/libeTPkcs11.so --init-pin --login
root@host:/download/4# pkcs11-tool --module /usr/lib/libeTPkcs11.so --login --keypairgen --key-type 

, но с библиотекой PKCS11 OpenSC ?

Получается,  невозможность использования PKCS11 команд типа:

--init-token
--init-pin

это особенность OpenSC? В данном случае это не претензии, а вопросы.

Претензия была в том, что до перепрошивки считывателя даже ваши проприетарные библиотеки не работали с вашими картами, а проприетарные библиотеки eToken работали с картами eToken, возможно вы используете какие-то более современные APDU команды? Любопытно, что версия микропрограммы, судя по показаниям Windows Device Manager, не поменялась после перепрошивки.