[Comm] Вопросы по OpenCS

[Comm] Вопросы по OpenCS

[Алексей Данилович]

Доброго времени суток
Некоторое время назад достался мне EtokenPro 32k. Решил его попробовать прикрутить к АЛМ 2.4. Сказал с сайта Alladin'a драйвера. Возник ряд вопросов.

1). После установки драйверов, оказалось что для запуска демонов etokend и etsrvd необходим запуск pcscd, которая запускается успешно командой service pcscd start, но на chkconfig pcscd on говорит, что с помощью утилиты chkconfig с ней работать нельзя. Почему??? И как тут надо??? Я решил эту проблему следующим способом: добавил в /etc/rc.d/init.d/etsrvd в функцию start() первой строкой /etc/rc.d/init.d/pcscd start. На сколько неправильно я поступил?

2). После устранения этой проблемы образовалась вторая. Весь стек демонов нормально стартовал руками. А вот самостоятельно при запуске etokend подниматься отказывался. Хотя последовательность их стартапа (etokend, pcscd, etsrvd) соблюдалась. После долгих мук решилось так: числа запуска для скриптов на 3, примеру, уровне были изменены с 13 и 30 на 96 и 97 соотвественно. После этого демоны стали подниматься автоматически.... Никаких ?подозрительных на нужность? для них служб по середине вроде нет.... ну не самба же...... Сразу скажу, не кидайтесь помидорами, не пользовался ksysv потому что он у меня сегфолтится вдруг начал (( Так вот: почему etokend может грузиться автоматом только на задворках своего ранлевела? 

3). Выезжаю на знакомстве с криптографией (диплом в этой области был, но с тех пор все забросил), а вот документация мало вменяемая. И мало ее. Не знаком с общими схемами работы с критоключами вроде etokenов - где бы почитать? Возникает куча вопросов вызванная недостаточностью информации, вроде того, как скачать с etoken закрытый ключ и т.п.... А про pam модуль и вовсе кот наплакал.....

4). Нет ли графических морд к openscd? Чтобы не мучаться руками инициализировать токены, генерировать ключи и т.п.

Огромное спасибо всем, кто откликнется.

Re: [Comm] Вопросы по OpenCS

[Maksim Otstavnov]

Hello Алексей,

Sunday, January 22, 2006, 8:16:00 PM, you wrote:

АД> 3). Выезжаю на знакомстве с криптографией (диплом в этой области
АД> был, но с тех пор все забросил), а вот документация мало
АД> вменяемая. И мало ее. Не знаком с общими схемами работы с
АД> критоключами вроде etokenов - где бы почитать?

Ну так если знакомы с криптографией, то общая схема работы с
недокументированными и несхематизированными устройствами должна быть
ясна: размахнуться посильнее, да кинуть подальше...

-- 
-- Maksim

Re: [Comm] Вопросы по OpenCS

[Алексей Данилович]

22.01.06, Maksim Otstavnov<maksim@otstavnov.com> написал(а):

>
> Ну так если знакомы с криптографией, то общая схема работы с
> недокументированными и несхематизированными устройствами должна быть
> ясна: размахнуться посильнее, да кинуть подальше...
>

Это самая простая схема работы с любым устройством. И самый простой и
правильный ответ тоже. ;)

Re: [Comm] Вопросы по OpenCS

[Maxim Tyurin]

Алексей Данилович writes:

> Доброго времени суток
> Некоторое время назад достался мне EtokenPro 32k. Решил его попробовать прикрутить к АЛМ 2.4. Сказал с сайта Alladin'a драйвера. Возник ряд вопросов.

\scip

Драйверами от аладинов не пользуюсь.
opensc + openct вполне хватает и работает ИМХО более надежно.
-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
   ___                                 
  / _ )__ _____  ___ ____ _______ _____
 / _  / // / _ \/ _ `/ _ `/ __/ // (_-<
/____/\_,_/_//_/\_, /\_,_/_/  \_,_/___/
               /___/  

Re: [Comm] Вопросы по OpenCS

[Алексей Данилович]

>
> Драйверами от аладинов не пользуюсь.
> opensc + openct вполне хватает и работает ИМХО более надежно.
> --
Гм. Ну хорошо, часть вопросов все равно останется.

Re: [Comm] Вопросы по OpenCS

[Maxim Tyurin]

Vlad Panchenko writes:

> 23.01.06, Maxim Tyurin <mrkooll@bungarus.info> написал(а):
>>
>>
>> \scip
>>
>> Драйверами от аладинов не пользуюсь.
>> opensc + openct вполне хватает и работает ИМХО более надежно.
>
>
> да, но вопрос с pro 64K так и не решен
> не работает, я так понял, принципиально
>
> а я взял их себе пару штук и попал...
> могу дать одну поиграться - если кто то готов покопаться в проблеме

Ее надо дать разработчикам openct поиграться.
Они пишут что в новом релизе должна будет работать только им не на чем
проверить. 

-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
   ___                                 
  / _ )__ _____  ___ ____ _______ _____
 / _  / // / _ \/ _ `/ _ `/ __/ // (_-<
/____/\_,_/_//_/\_, /\_,_/_/  \_,_/___/
               /___/