Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline AndreyES  
#1 Оставлено : 19 апреля 2023 г. 13:04:51(UTC)
AndreyES

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.06.2022(UTC)
Сообщений: 59
Российская Федерация

Сказал(а) «Спасибо»: 12 раз
Поблагодарили: 2 раз в 2 постах
Здравствуйте, Astra Linux Special Edition 1.7.3, Рутокен PKI, КриптоПРО CSP 5.0.12001, все установлено согласно инструкциям.

Результат pcsc_scan:

Цитата:
Using reader plug'n play mechanism
Scanning present readers...
0: Aktiv Rutoken ECP 0

Wed Apr 19 12:51:43 2023
Reader 0: Aktiv Rutoken ECP 0
Event number: 1
Card state: Card inserted,
ATR: 3B 8B 01 52 75 74 6F 6B 65 6E 20 44 53 20 C1

ATR: 3B 8B 01 52 75 74 6F 6B 65 6E 20 44 53 20 C1
+ TS = 3B --> Direct Convention
+ T0 = 8B, Y(1): 1000, K: 11 (historical bytes)
TD(1) = 01 --> Y(i+1) = 0000, Protocol T = 1

+ Historical bytes: 52 75 74 6F 6B 65 6E 20 44 53 20
Category indicator byte: 52 (proprietary format)
+ TCK = C1 (correct checksum)

Possibly identified card (using /usr/share/pcsc/smartcard_list.txt):
3B 8B 01 52 75 74 6F 6B 65 6E 20 44 53 20 C1
Aktiv Rutoken ECP
https://www.rutoken.ru/products/all/rutoken-ecp/


Т.е. токен виден в системе, но в КриптоПро при переходе на вкладку Контейнеры происходит бесконечная загрузка со вставленным токеном в USB. Подскажите пожалуйста, что еще можно посмотреть? Если важно, в интернет выход через прокси.
Offline nickm  
#2 Оставлено : 19 апреля 2023 г. 13:22:13(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,758

Сказал(а) «Спасибо»: 627 раз
Поблагодарили: 476 раз в 448 постах
Автор: AndreyES Перейти к цитате
КриптоПРО CSP 5.0.12001

Версию "5.0.12600" не пробовали?

Библиотека PKCS#11 установлена?

Список установленных пакетов СКЗИ привести можете?


Offline AndreyES  
#3 Оставлено : 19 апреля 2023 г. 13:27:08(UTC)
AndreyES

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.06.2022(UTC)
Сообщений: 59
Российская Федерация

Сказал(а) «Спасибо»: 12 раз
Поблагодарили: 2 раз в 2 постах
Версию 5.0.12600 не пробовал, библиотека установлена.

Установка шла по инструкции: https://wiki.astralinux....кенвAstraLinux-Установка
Offline AndreyES  
#4 Оставлено : 19 апреля 2023 г. 13:39:30(UTC)
AndreyES

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.06.2022(UTC)
Сообщений: 59
Российская Федерация

Сказал(а) «Спасибо»: 12 раз
Поблагодарили: 2 раз в 2 постах
В 5.0.12600 проблема проявляется точно также
Offline nickm  
#5 Оставлено : 19 апреля 2023 г. 13:41:55(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,758

Сказал(а) «Спасибо»: 627 раз
Поблагодарили: 476 раз в 448 постах
Автор: nickm Перейти к цитате
Список установленных пакетов СКЗИ привести можете?


Offline AndreyES  
#6 Оставлено : 19 апреля 2023 г. 13:45:38(UTC)
AndreyES

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.06.2022(UTC)
Сообщений: 59
Российская Федерация

Сказал(а) «Спасибо»: 12 раз
Поблагодарили: 2 раз в 2 постах
Цитата:
2023-04-19 13:32:30 install lsb-cprocsp-base:all <нет> 5.0.12600-6
2023-04-19 13:32:30 status half-installed lsb-cprocsp-base:all 5.0.12600-6
2023-04-19 13:32:30 install lsb-cprocsp-rdr-64:amd64 <нет> 5.0.12600-6
2023-04-19 13:32:30 status half-installed lsb-cprocsp-rdr-64:amd64 5.0.12600-6
2023-04-19 13:32:30 install lsb-cprocsp-kc1-64:amd64 <нет> 5.0.12600-6
2023-04-19 13:32:30 status half-installed lsb-cprocsp-kc1-64:amd64 5.0.12600-6
2023-04-19 13:32:30 install lsb-cprocsp-capilite-64:amd64 <нет> 5.0.12600-6
2023-04-19 13:32:30 status half-installed lsb-cprocsp-capilite-64:amd64 5.0.12600-6
2023-04-19 13:32:30 install cprocsp-cptools-gtk-64:amd64 <нет> 5.0.12600-6
2023-04-19 13:32:30 status half-installed cprocsp-cptools-gtk-64:amd64 5.0.12600-6
2023-04-19 13:32:30 install cprocsp-curl-64:amd64 <нет> 5.0.12600-6
2023-04-19 13:32:30 status half-installed cprocsp-curl-64:amd64 5.0.12600-6
2023-04-19 13:32:30 install cprocsp-rdr-cloud-64:amd64 <нет> 5.0.12600-6
2023-04-19 13:32:30 status half-installed cprocsp-rdr-cloud-64:amd64 5.0.12600-6
2023-04-19 13:32:31 install cprocsp-rdr-pcsc-64:amd64 <нет> 5.0.12600-6
2023-04-19 13:32:31 status half-installed cprocsp-rdr-pcsc-64:amd64 5.0.12600-6
2023-04-19 13:32:31 install cprocsp-rdr-cpfkc-64:amd64 <нет> 5.0.12600-6
2023-04-19 13:32:31 status half-installed cprocsp-rdr-cpfkc-64:amd64 5.0.12600-6
2023-04-19 13:32:31 install cprocsp-rdr-cryptoki-64:amd64 <нет> 5.0.12600-6
2023-04-19 13:32:31 status half-installed cprocsp-rdr-cryptoki-64:amd64 5.0.12600-6
2023-04-19 13:32:31 install cprocsp-rdr-edoc-64:amd64 <нет> 5.0.12600-6
2023-04-19 13:32:31 status half-installed cprocsp-rdr-edoc-64:amd64 5.0.12600-6
2023-04-19 13:32:31 install cprocsp-rdr-emv-64:amd64 <нет> 5.0.12600-6
2023-04-19 13:32:31 status half-installed cprocsp-rdr-emv-64:amd64 5.0.12600-6
2023-04-19 13:32:31 install cprocsp-rdr-gui-gtk-64:amd64 <нет> 5.0.12600-6
2023-04-19 13:32:31 status half-installed cprocsp-rdr-gui-gtk-64:amd64 5.0.12600-6
2023-04-19 13:32:31 install cprocsp-rdr-infocrypt-64:amd64 <нет> 5.0.12600-6
2023-04-19 13:32:31 status half-installed cprocsp-rdr-infocrypt-64:amd64 5.0.12600-6
2023-04-19 13:32:31 install cprocsp-rdr-inpaspot-64:amd64 <нет> 5.0.12600-6
2023-04-19 13:32:31 status half-installed cprocsp-rdr-inpaspot-64:amd64 5.0.12600-6
2023-04-19 13:32:31 install cprocsp-rdr-kst-64:amd64 <нет> 5.0.12600-6
2023-04-19 13:32:31 status half-installed cprocsp-rdr-kst-64:amd64 5.0.12600-6
2023-04-19 13:32:31 install cprocsp-rdr-mskey-64:amd64 <нет> 5.0.12600-6
2023-04-19 13:32:31 status half-installed cprocsp-rdr-mskey-64:amd64 5.0.12600-6
2023-04-19 13:32:31 install cprocsp-rdr-novacard-64:amd64 <нет> 5.0.12600-6
2023-04-19 13:32:31 status half-installed cprocsp-rdr-novacard-64:amd64 5.0.12600-6
2023-04-19 13:32:31 install cprocsp-rdr-rosan-64:amd64 <нет> 5.0.12600-6
2023-04-19 13:32:31 status half-installed cprocsp-rdr-rosan-64:amd64 5.0.12600-6
2023-04-19 13:32:32 install cprocsp-rdr-rutoken-64:amd64 <нет> 5.0.12600-6
2023-04-19 13:32:32 status half-installed cprocsp-rdr-rutoken-64:amd64 5.0.12600-6
2023-04-19 13:32:32 install lsb-cprocsp-ca-certs:all <нет> 5.0.12600-6
2023-04-19 13:32:32 status half-installed lsb-cprocsp-ca-certs:all 5.0.12600-6
2023-04-19 13:32:32 install lsb-cprocsp-import-ca-certs:all <нет> 5.0.12600-6
2023-04-19 13:32:32 status half-installed lsb-cprocsp-import-ca-certs:all 5.0.12600-6
2023-04-19 13:32:32 install lsb-cprocsp-pkcs11-64:amd64 <нет> 5.0.12600-6
2023-04-19 13:32:32 status half-installed lsb-cprocsp-pkcs11-64:amd64 5.0.12600-6
2023-04-19 13:32:32 status installed lsb-cprocsp-base:all 5.0.12600-6
2023-04-19 13:32:32 status installed lsb-cprocsp-rdr-64:amd64 5.0.12600-6
2023-04-19 13:32:32 status installed cprocsp-rdr-cryptoki-64:amd64 5.0.12600-6
2023-04-19 13:32:34 status installed cprocsp-rdr-pcsc-64:amd64 5.0.12600-6
2023-04-19 13:32:34 status installed cprocsp-rdr-cpfkc-64:amd64 5.0.12600-6
2023-04-19 13:32:35 status installed cprocsp-rdr-infocrypt-64:amd64 5.0.12600-6
2023-04-19 13:32:35 status installed cprocsp-rdr-gui-gtk-64:amd64 5.0.12600-6
2023-04-19 13:32:35 status installed lsb-cprocsp-kc1-64:amd64 5.0.12600-6
2023-04-19 13:32:35 status installed cprocsp-rdr-novacard-64:amd64 5.0.12600-6
2023-04-19 13:32:35 status installed lsb-cprocsp-capilite-64:amd64 5.0.12600-6
2023-04-19 13:32:36 status installed cprocsp-rdr-mskey-64:amd64 5.0.12600-6
2023-04-19 13:32:36 status installed cprocsp-rdr-emv-64:amd64 5.0.12600-6
2023-04-19 13:32:36 status installed cprocsp-rdr-inpaspot-64:amd64 5.0.12600-6
2023-04-19 13:32:36 status installed lsb-cprocsp-pkcs11-64:amd64 5.0.12600-6
2023-04-19 13:32:36 status installed cprocsp-rdr-kst-64:amd64 5.0.12600-6
2023-04-19 13:32:36 status installed cprocsp-rdr-rosan-64:amd64 5.0.12600-6
2023-04-19 13:32:36 status installed lsb-cprocsp-ca-certs:all 5.0.12600-6
2023-04-19 13:32:37 status installed cprocsp-curl-64:amd64 5.0.12600-6
2023-04-19 13:32:37 status installed cprocsp-rdr-edoc-64:amd64 5.0.12600-6
2023-04-19 13:32:37 status installed cprocsp-rdr-rutoken-64:amd64 5.0.12600-6
2023-04-19 13:32:37 status installed lsb-cprocsp-import-ca-certs:all 5.0.12600-6
2023-04-19 13:32:42 status installed cprocsp-cptools-gtk-64:amd64 5.0.12600-6
2023-04-19 13:32:42 status installed cprocsp-rdr-cloud-64:amd64 5.0.12600-6
2023-04-19 13:32:42 status installed mime-support:all 3.62
2023-04-19 13:32:42 status installed systemd:amd64 241-7~deb10u8astra.se30
2023-04-19 13:32:42 status installed desktop-file-utils:amd64 0.26-1astra1
Offline nickm  
#7 Оставлено : 19 апреля 2023 г. 14:04:06(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,758

Сказал(а) «Спасибо»: 627 раз
Поблагодарили: 476 раз в 448 постах
Автор: AndreyES Перейти к цитате
2023-04-19 13:32:32 status half-installed lsb-cprocsp-pkcs11-64:amd64 5.0.12600-6

Хмм, что бы это значило?

Отредактировано пользователем 19 апреля 2023 г. 14:04:47(UTC)  | Причина: Не указана

Offline AndreyES  
#8 Оставлено : 19 апреля 2023 г. 14:14:01(UTC)
AndreyES

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.06.2022(UTC)
Сообщений: 59
Российская Федерация

Сказал(а) «Спасибо»: 12 раз
Поблагодарили: 2 раз в 2 постах
Автор: nickm Перейти к цитате
Автор: AndreyES Перейти к цитате
2023-04-19 13:32:32 status half-installed lsb-cprocsp-pkcs11-64:amd64 5.0.12600-6

Хмм, что бы это значило?


Если бы я знал... Установка шла через графический интерфейс, в Synaptic показывает этот пакет установленным
Offline nickm  
#9 Оставлено : 19 апреля 2023 г. 14:26:02(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,758

Сказал(а) «Спасибо»: 627 раз
Поблагодарили: 476 раз в 448 постах
А, это же лог установки, а не список установленных пакетов, теперь понятно.

А что вернут эти команды:
Код:
/opt/cprocsp/bin/amd64/list_pcsc

Код:
/opt/cprocsp/bin/amd64/csptest -enum -info -type PP_ENUMREADERS -flags 32


Вообще, сдаётся Мне, что в той инструкции "Рутокен в Astra Linux", описан чуть другой сценарий использования токена.

Зачастую, при установке СКЗИ "КриптоПро CSP" все/ большая часть зависимостей инсталлятором удовлетворяются, да, в некоторых системах потребуется доустановить "pcscd" + библиотеку PKCS#11 от производителя, и на этом вся настройка заканчивается.


Offline AndreyES  
#10 Оставлено : 19 апреля 2023 г. 14:29:40(UTC)
AndreyES

Статус: Активный участник

Группы: Участники
Зарегистрирован: 14.06.2022(UTC)
Сообщений: 59
Российская Федерация

Сказал(а) «Спасибо»: 12 раз
Поблагодарили: 2 раз в 2 постах
Автор: nickm Перейти к цитате

А что вернут эти команды:
Код:
/opt/cprocsp/bin/amd64/list_pcsc



Код:
Aktiv Rutoken ECP 0

Автор: nickm Перейти к цитате

Код:
/opt/cprocsp/bin/amd64/csptest -enum -info -type PP_ENUMREADERS -flags 32


Код:
SP (Type:80) v5.0.10011 KC1 Release Ver:5.0.12600 OS:Linux CPU:AMD64 FastCode:READY:AVX,AVX2.
CryptAcquireContext succeeded.HCRYPTPROV: 17365939
GetProvParam(...PP_ENUMREADERS...) until it returns false
Flags: 0x20
  Len    Byte  NickName/Name/Media
___________________________________
 0x012a  0x00  HDIMAGE
               HDD key storage
               NO_UNIQUE
 0x012a  0x02  CLOUD
               Облачный токен
               NO_MEDIA
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.