Статус: Участник
Группы: Участники
Зарегистрирован: 15.02.2023(UTC) Сообщений: 11 ![Российская Федерация Российская Федерация](/forum2/Content/images/flags/RU.png) Откуда: Томск
|
Здравствуйте, столкнулся с тем, что криптопро видит контейнер только если это флешка. При использовании других типов носителя криптопро их не видит. При этом если ставить клиент для токенов (safenet client или Jacarta Единый клиент) все носители видны. Причем проблема именно в версии CryptoPRO SCP 5.0.11455, если поставить актуальную (5.0.12500) сборку контейнеры видны, все действия доступны. Логично было бы обновится и не мучится, НО есть проблема - на обновление лицензии денег нет - указание от департамента использовать только сертифицированные версии и, соответственно, версию CryptoPRO SCP 5.0.11455 т.к. подходит лицензия от CryptoPRO SCP 4.х. Установлено
dpkg -l | grep cprocsp ii cprocsp-cptools-gtk-64 5.0.11455-5 amd64 GUI application for various CSP tasks. Build 11455. ii cprocsp-curl-64 5.0.11455-5 amd64 CryptoPro Curl shared library an d binaris. Build 11455. ii cprocsp-rdr-cloud-64 5.0.11455-5 amd64 DSS keys support module ii cprocsp-rdr-cpfkc-64 5.0.11455-5 amd64 FKC support module ii cprocsp-rdr-emv-64 5.0.11455-5 amd64 EMV/Gemalto support module ii cprocsp-rdr-gui-gtk-64 5.0.11455-5 amd64 GUI components for CryptoPro CSP readers. Build 11455. ii cprocsp-rdr-infocrypt-64 5.0.11455-5 amd64 Infocrypt FKC support module ii cprocsp-rdr-inpaspot-64 5.0.11455-5 amd64 Inpaspot support module ii cprocsp-rdr-kst-64 5.0.11455-5 amd64 MorphoKST support module ii cprocsp-rdr-mskey-64 5.0.11455-5 amd64 Mskey support module ii cprocsp-rdr-novacard-64 5.0.11455-5 amd64 Novacard support module ii cprocsp-rdr-pcsc-64 5.0.11455-5 amd64 PC/SC components for CryptoPro C SP readers. Build 11455. ii cprocsp-rdr-rosan-64 5.0.11455-5 amd64 Rosan support module ii cprocsp-rdr-rutoken-64 5.0.11455-5 amd64 Rutoken support module ii lsb-cprocsp-base 5.0.11455-5 all CryptoPro CSP directories and sc ripts. Build 11455. ii lsb-cprocsp-ca-certs 5.0.11455-5 all CA certificates. Build 11455. ii lsb-cprocsp-capilite-64 5.0.11455-5 amd64 CryptoAPI lite. Build 11455. ii lsb-cprocsp-kc1-64 5.0.11455-5 amd64 CryptoPro CSP KC1. Build 11455. ii lsb-cprocsp-pkcs11-64 5.0.11455-5 amd64 CryptoPro PKCS11. Build 11455. ii lsb-cprocsp-rdr-64 5.0.11455-5 amd64 CryptoPro CSP readers. Build 114 55. master@astra:~$ dpkg -l | grep cprocsp ii cprocsp-cptools-gtk-64 5.0.11455-5 amd64 GUI application for various CSP tasks. Build 11455. ii cprocsp-curl-64 5.0.11455-5 amd64 CryptoPro Curl shared library and binaris. Build 1145 5. ii cprocsp-rdr-cloud-64 5.0.11455-5 amd64 DSS keys support module ii cprocsp-rdr-cpfkc-64 5.0.11455-5 amd64 FKC support module ii cprocsp-rdr-emv-64 5.0.11455-5 amd64 EMV/Gemalto support module ii cprocsp-rdr-gui-gtk-64 5.0.11455-5 amd64 GUI components for CryptoPro CSP readers. Build 11455 . ii cprocsp-rdr-infocrypt-64 5.0.11455-5 amd64 Infocrypt FKC support module ii cprocsp-rdr-inpaspot-64 5.0.11455-5 amd64 Inpaspot support module ii cprocsp-rdr-kst-64 5.0.11455-5 amd64 MorphoKST support module ii cprocsp-rdr-mskey-64 5.0.11455-5 amd64 Mskey support module ii cprocsp-rdr-novacard-64 5.0.11455-5 amd64 Novacard support module ii cprocsp-rdr-pcsc-64 5.0.11455-5 amd64 PC/SC components for CryptoPro CSP readers. Build 114 55. ii cprocsp-rdr-rosan-64 5.0.11455-5 amd64 Rosan support module ii cprocsp-rdr-rutoken-64 5.0.11455-5 amd64 Rutoken support module ii lsb-cprocsp-base 5.0.11455-5 all CryptoPro CSP directories and scripts. Build 11455. ii lsb-cprocsp-ca-certs 5.0.11455-5 all CA certificates. Build 11455. ii lsb-cprocsp-capilite-64 5.0.11455-5 amd64 CryptoAPI lite. Build 11455. ii lsb-cprocsp-kc1-64 5.0.11455-5 amd64 CryptoPro CSP KC1. Build 11455. ii lsb-cprocsp-pkcs11-64 5.0.11455-5 amd64 CryptoPro PKCS11. Build 11455. ii lsb-cprocsp-rdr-64 5.0.11455-5 amd64 CryptoPro CSP readers. Build 11455. master@astra:~$ dpkg -l | grep cprocsp ii cprocsp-cptools-gtk-64 5.0.11455-5 amd64 GUI application for various CSP tasks. Build 11455. ii cprocsp-curl-64 5.0.11455-5 amd64 CryptoPro Curl shared library and binaris. Build 11455. ii cprocsp-rdr-cloud-64 5.0.11455-5 amd64 DSS keys support module ii cprocsp-rdr-cpfkc-64 5.0.11455-5 amd64 FKC support module ii cprocsp-rdr-emv-64 5.0.11455-5 amd64 EMV/Gemalto support module ii cprocsp-rdr-gui-gtk-64 5.0.11455-5 amd64 GUI components for CryptoPro CSP readers. Build 11455. ii cprocsp-rdr-infocrypt-64 5.0.11455-5 amd64 Infocrypt FKC support module ii cprocsp-rdr-inpaspot-64 5.0.11455-5 amd64 Inpaspot support module ii cprocsp-rdr-kst-64 5.0.11455-5 amd64 MorphoKST support module ii cprocsp-rdr-mskey-64 5.0.11455-5 amd64 Mskey support module ii cprocsp-rdr-novacard-64 5.0.11455-5 amd64 Novacard support module ii cprocsp-rdr-pcsc-64 5.0.11455-5 amd64 PC/SC components for CryptoPro CSP readers. Build 11455. ii cprocsp-rdr-rosan-64 5.0.11455-5 amd64 Rosan support module ii cprocsp-rdr-rutoken-64 5.0.11455-5 amd64 Rutoken support module ii lsb-cprocsp-base 5.0.11455-5 all CryptoPro CSP directories and scripts. Build 11455. ii lsb-cprocsp-ca-certs 5.0.11455-5 all CA certificates. Build 11455. ii lsb-cprocsp-capilite-64 5.0.11455-5 amd64 CryptoAPI lite. Build 11455. ii lsb-cprocsp-kc1-64 5.0.11455-5 amd64 CryptoPro CSP KC1. Build 11455. ii lsb-cprocsp-pkcs11-64 5.0.11455-5 amd64 CryptoPro PKCS11. Build 11455. ii lsb-cprocsp-rdr-64 5.0.11455-5 amd64 CryptoPro CSP readers. Build 11455.
В комп вставлена JaCarta PKI
/opt/cprocsp/bin/amd64/csptest -keyset -enum_cont -fqcn -verifyc CSP (Type:80) v5.0.10003 KC1 Release Ver:5.0.11455 OS:Linux CPU:AMD64 FastCode:READY:AVX. AcquireContext: OK. HCRYPTPROV: 31317859 OK. Total: SYS: 0,010 sec USR: 0,030 sec UTC: 0,750 sec [ErrorCode: 0x00000000] master@astra:~$
Устройство есть в списке подключенных
#lsusb Bus 004 Device 001: ID 1d6b:0003 Linux Foundation 3.0 root hub Bus 003 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub Bus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub Bus 002 Device 006: ID 072f:90cc Advanced Card Systems, Ltd ACR38 SmartCard Reader Bus 002 Device 004: ID 0e0f:0008 VMware, Inc. Bus 002 Device 003: ID 0e0f:0002 VMware, Inc. Virtual USB Hub Bus 002 Device 002: ID 0e0f:0003 VMware, Inc. Virtual Mouse Bus 002 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub
Служба смарт-карт работает
sudo systemctl status pcscd ● pcscd.service - PC/SC Smart Card Daemon Loaded: loaded (/lib/systemd/system/pcscd.service; indirect; vendor preset: enabled) Active: active (running) since Wed 2023-02-15 17:57:54 +07; 3min 22s ago Docs: man:pcscd(8) Main PID: 22493 (pcscd) Tasks: 9 (limit: 2272) Memory: 1.5M CGroup: /system.slice/pcscd.service └─22493 /usr/sbin/pcscd --foreground --auto-exit
фев 15 17:57:54 astra systemd[1]: Started PC/SC Smart Card Daemon.
Устанавливал на чистую ОС через скрипт install_gui.sh. Выбирал все пункты кроме KC2. Подскажите в чем причина.
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 31.05.2016(UTC) Сообщений: 2,047
Сказал(а) «Спасибо»: 518 раз Поблагодарили: 350 раз в 331 постах
|
Автор: Anton GTT ![Перейти к цитате Перейти к цитате](/forum2/Themes/soclean/icon_latest_reply.gif) если поставить актуальную (5.0.12500) сборку контейнеры видны, все действия доступны. Цитата:Нами был написан модуль поддержки Cryptoki (cryptoki.dll, cprocsp-rdr-cryptoki), который отображает интерфейс READER в PKCS#11. Почитайте, КриптоПро СSP 5.0 R2 и PKCS#11 и устанавливайте библиотеки от токенов.
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 15.02.2023(UTC) Сообщений: 11 ![Российская Федерация Российская Федерация](/forum2/Content/images/flags/RU.png) Откуда: Томск
|
Автор: nickm ![Перейти к цитате Перейти к цитате](/forum2/Themes/soclean/icon_latest_reply.gif) Спасибо, это было сделано. Библиотека входит в состав единого клиента Jacarta и он был установлен. Как я и писал - в клиенте контейнеры видны.
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 31.05.2016(UTC) Сообщений: 2,047
Сказал(а) «Спасибо»: 518 раз Поблагодарили: 350 раз в 331 постах
|
Автор: Anton GTT ![Перейти к цитате Перейти к цитате](/forum2/Themes/soclean/icon_latest_reply.gif) все носители видны Автор: Anton GTT ![Перейти к цитате Перейти к цитате](/forum2/Themes/soclean/icon_latest_reply.gif) в клиенте контейнеры видны. Так носители или контейнеры? Автор: Anton GTT ![Перейти к цитате Перейти к цитате](/forum2/Themes/soclean/icon_latest_reply.gif) Устройство есть в списке подключенных
#lsusb ... Bus 002 Device 006: ID 072f:90cc Advanced Card Systems, Ltd ACR38 SmartCard Reader ...
Здесь карт-ридер "ACR38 SmartCard Reader" является носителем? Вот тут недавно разбирались и безотносительно версии СКЗИ, там так же был засвечен указанный ридер, правда ОС другая. Можно воспользоваться советом и выполнить: Автор: Андрей Русев ![Перейти к цитате Перейти к цитате](/forum2/Themes/soclean/icon_latest_reply.gif) Диагностика работы токенов и смарт-карт всегда примерно одинаковая: раз, два.
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 15.02.2023(UTC) Сообщений: 11 ![Российская Федерация Российская Федерация](/forum2/Content/images/flags/RU.png) Откуда: Томск
|
В единый клиент jacarta видно и носитель (карту) и контейнер в нем. Причём видит не только jacarta, но и SafeNet eToken 5100. Для SafeNet etoken установлен SafeNet Authentication Client. На "железном" уровне все работает, могу ввести пин-код, посмотреть содержимое и т.д. Но криптопро именно в версии 5.0.11455 вообще не видит ничего, кроме флешек. Ни в консоли ни в gui (scptool).
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 12.08.2013(UTC) Сообщений: 834 ![Мужчина Мужчина](/forum2/Themes/soclean/male.gif) ![Российская Федерация Российская Федерация](/forum2/Content/images/flags/RU.png) Откуда: Москва Сказал «Спасибо»: 5 раз Поблагодарили: 215 раз в 174 постах
|
Автор: Anton GTT ![Перейти к цитате Перейти к цитате](/forum2/Themes/soclean/icon_latest_reply.gif) В единый клиент jacarta видно и носитель (карту) и контейнер в нем. Причём видит не только jacarta, но и SafeNet eToken 5100. Для SafeNet etoken установлен SafeNet Authentication Client. На "железном" уровне все работает, могу ввести пин-код, посмотреть содержимое и т.д. Но криптопро именно в версии 5.0.11455 вообще не видит ничего, кроме флешек. Ни в консоли ни в gui (scptool). Добрый день. Поддержки eToken 5100 на Linux нет и не планируется - модуль для данного носителя разработан компанией SafeNet (Gemalto-Thales) только под Windows. Полагаю, больше портировать его на Unix некому. Для работы с PKCS#11-ключами нужно использовать 5.0.12000. В ранних версиях этой функциональности просто нет. |
|
![thanks](/forum2/Themes/soclean/heart_small.png) 1 пользователь поблагодарил Grey за этот пост.
|
nickm оставлено 15.02.2023(UTC)
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 15.02.2023(UTC) Сообщений: 11 ![Российская Федерация Российская Федерация](/forum2/Content/images/flags/RU.png) Откуда: Томск
|
SafeNet eToken был подключен для теста, и кстати в версии 5.0.12500 он полностью работает. Задача была в обеспечении работы jacarta pki на AstraLinux с Криптопро csp 5.0.11455. Возможности использовать другой версии КриптоПро нет по описанным причинам.
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 12.08.2013(UTC) Сообщений: 834 ![Мужчина Мужчина](/forum2/Themes/soclean/male.gif) ![Российская Федерация Российская Федерация](/forum2/Content/images/flags/RU.png) Откуда: Москва Сказал «Спасибо»: 5 раз Поблагодарили: 215 раз в 174 постах
|
Автор: Anton GTT ![Перейти к цитате Перейти к цитате](/forum2/Themes/soclean/icon_latest_reply.gif) SafeNet eToken был подключен для теста, и кстати в версии 5.0.12500 он полностью работает. Задача была в обеспечении работы jacarta pki на AstraLinux с Криптопро csp 5.0.11455. Возможности использовать другой версии КриптоПро нет по описанным причинам. 5100 не может работать. Вы уверены, что это именно этот токен? То, что его так служба смарт-карт называет, - не показатель. Главное - номер модели на корпусе. JaCarta PKI работает с CSP без проблем и без PKCS#11 в CSP 5.0.11455. Единственное, зачем для данного токена может понадобиться PKCS#11, - RSA-ключи. |
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 15.02.2023(UTC) Сообщений: 11 ![Российская Федерация Российская Федерация](/forum2/Content/images/flags/RU.png) Откуда: Томск
|
Автор: Grey ![Перейти к цитате Перейти к цитате](/forum2/Themes/soclean/icon_latest_reply.gif) Автор: Anton GTT ![Перейти к цитате Перейти к цитате](/forum2/Themes/soclean/icon_latest_reply.gif) SafeNet eToken был подключен для теста, и кстати в версии 5.0.12500 он полностью работает. Задача была в обеспечении работы jacarta pki на AstraLinux с Криптопро csp 5.0.11455. Возможности использовать другой версии КриптоПро нет по описанным причинам. 5100 не может работать. Вы уверены, что это именно этот токен? То, что его так служба смарт-карт называет, - не показатель. Главное - номер модели на корпусе. JaCarta PKI работает с CSP без проблем и без PKCS#11 в CSP 5.0.11455. Единственное, зачем для данного токена может понадобиться PKCS#11, - RSA-ключи. Вот тестовый токен, и как его видит криптопро 5.0.12600. ![](/forum2/Themes/soclean/icon_file.gif) 03.JPG (44kb) загружен 7 раз(а). ![](/forum2/Themes/soclean/icon_file.gif) 04.JPG (212kb) загружен 10 раз(а).КриптоПРО 4 и 5.0.11455 вообще не видит никаких носителей, кроме флешек. Сравнивая файлы версий я нашел, что в версиях до 11455 d файле config64.ini который находится в каталоге /etc/opt/cprocsp нет никаких упоминаний носителей типа JaCarta и etoken, а в более поздних - есть. Есть строки rutoken, но таких у меня нет - проверить нечем. PS проверил на аналогичной сборке для windows - все работает. Только считыватель опознается как Aladin Token JC Отредактировано пользователем 17 февраля 2023 г. 6:15:10(UTC)
| Причина: Не указана
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 31.05.2016(UTC) Сообщений: 2,047
Сказал(а) «Спасибо»: 518 раз Поблагодарили: 350 раз в 331 постах
|
Автор: Anton GTT ![Перейти к цитате Перейти к цитате](/forum2/Themes/soclean/icon_latest_reply.gif) Сравнивая файлы версий я нашел, что в версиях до 11455 в файле config64.ini который находится в каталоге /etc/opt/cprocsp нет никаких упоминаний носителей типа JaCarta и etoken, а в более поздних - есть. А что, если в Своих экспериментах зайти чуть далее и подложить config64.ini от версии 5.0.12600 к 5.0.11455? Это конечно не рекомендованный сценарий, но попробовать конечно можно... А вообще, можно глянуть, сценарии какого пакета наполняют конфиг строками, которые проявили у Вас интерес, и этим пакетом может оказаться один из cprocsp-rdr-* пакетов. Отредактировано пользователем 17 февраля 2023 г. 6:25:52(UTC)
| Причина: Не указана
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close