Fehler beim Testen des Sicherheitsmediums / Ermitteln SystemID

Win 8.1 / Java 7.67 / DKB, Comdirect / Hibiscus 2.68 build 361

 
Karlteig
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 13
Dabei seit: 07 / 2011
Betreff:

Re: Fehler beim Testen des Sicherheitsmediums / Ermitteln SystemID

 ·  Gepostet: 04.11.2014 - 11:36 Uhr  ·  #21
hatte das Problem auch und habe mich hier durchgelesen und jetzt funtz es danke
JTE
Benutzer
Avatar
Geschlecht: keine Angabe
Beiträge: 14
Dabei seit: 06 / 2012
Betreff:

Re: Fehler beim Testen des Sicherheitsmediums / Ermitteln SystemID

 ·  Gepostet: 26.11.2014 - 13:38 Uhr  ·  #22
kannst du sagen was du genau gemacht hast?
Michael_OF
Benutzer
Avatar
Geschlecht: keine Angabe
Herkunft: Offenbach
Beiträge: 311
Dabei seit: 03 / 2012
Betreff:

Re: Fehler beim Testen des Sicherheitsmediums / Ermitteln SystemID

 ·  Gepostet: 27.11.2014 - 14:02 Uhr  ·  #23
Hallo "JTE",

da ich auch DKB Kunde bin und es bei mir trotz "Hibiscus-Umzug" mit Betriebssystemwechsel problemlos läuft, habe ich Dir mal zwei Logs angehängt, wenn ich auf meinem Rechner einen "neuen" PIN/TAN Zugang für die DKB einrichte.
Ist so gesehen tatsächlich "neu", da ich von Anfang an Hibiscus mit HBCI-Karte und Kartenleser nutze, kein PIN/TAN...

Wenn ich also in Hibiscus unter den "Bank-Zugängen" sage, ich möchte einen neuen "PIN/TAN" Zugang anlegen, dann geht Hibiscus zunächst davon aus, die Bank unterstützt den neuesten Standard (FinTS 3.0). Unterstützt die DKB aber noch nicht, daher kommt eine Fehlermeldung "Fehler beim Testen des Sicherheits-Mediums: Fehler beim Ermitteln einer neuen System-ID"
Die Option "HBCI-Version: Version aus Sicherheitsmedium lesen" funktioniert also generell nicht ganz reibungslos, wobei ich keine Ahnung habe, ob das an der DKB oder am Hibiscus liegt.

Im Log steht aber schon der Hinweis: "DialogInitAnonRes.MsgHead.hbciversion: vorgegebener Wert "300" stimmt nicht mit gefundenem Wert "220" überein".

Wenn Du also die HBCI-Version von "Version aus Sicherheitsmedium lesen" auf "HBCI 2.2 (HBCI+)" setzt, dann funktioniert alles problemlos.

Hier der erste Log mit den Fehlern:

Code

[27.11.2014 12:49:20] Teste Sicherheits-Medium...
[27.11.2014 12:49:20]   storing pin/tan config
[27.11.2014 12:49:20]   storing pin/tan config
[27.11.2014 12:49:21]   updating existing config
[27.11.2014 12:49:21]   saving passport config
[27.11.2014 12:49:21]   creating progress monitor for GUI
[27.11.2014 12:49:21]   activating progress monitor
[27.11.2014 12:49:21]   open pin/tan passport
[27.11.2014 12:49:21]   [PIN/TAN] url         : hbci-pintan-by.s-hbci.de/PinTanServlet
[27.11.2014 12:49:21]   [PIN/TAN] blz         : 12030000
[27.11.2014 12:49:21]   [PIN/TAN] filter      : Base64
[27.11.2014 12:49:21]   [PIN/TAN] HBCI version: 300
[27.11.2014 12:49:21]   [PIN/TAN] tan sec mech: null
[27.11.2014 12:49:21]   hole kreditinstituts-spezifische Daten
[27.11.2014 12:49:21]   fetching BPD
[27.11.2014 12:49:21]   erzeuge HBCI-Nachricht DialogInitAnon
[27.11.2014 12:49:21]   creating a connection to https://hbci-pintan-by.s-hbci.de:443/PinTanServlet and checking the certificate
[27.11.2014 12:49:21]   versende HBCI-Nachricht
[27.11.2014 12:49:21]   warte auf Antwortdaten
[27.11.2014 12:49:21]   waiting for response
[27.11.2014 12:49:21]    HNHBK:1:3+000000000234+220+9483121294217211+1+9483121294217211:1'HIRMG:2:2+9010::Nachricht ist komplett nicht bearbeitet (HBMSG=10319)+9800::Dialog abgebrochen (HBMSG=10321)'HIRMS:3:2:1+9120:3:Nicht erwartet (HBMSG=10515)'HNHBS:4:1+1'
[27.11.2014 12:49:21]    reststring in DialogInitAnonRes.MsgHead: HNHBK:1:3+000000000234+220+9483121294217211+1+9483121294217211:1'HIRMG:2:2+9010::Nachricht ist komplett nicht bearbeitet (HBMSG=10319)+9800::Dialog abgebrochen (HBMSG=10321)'HIRMS:3:2:1+9120:3:Nicht erwartet (HBMSG=10515)'HNHBS:4:1+1'
[27.11.2014 12:49:21]    reststring in DialogInitAnonRes.MsgHead.hbciversion: +220+9483121294217211+1+9483121294217211:1'HIRMG:2:2+9010::Nachricht ist komplett nicht bearbeitet (HBMSG=10319)+9800::Dialog abgebrochen (HBMSG=10321)'HIRMS:3:2:1+9120:3:Nicht erwartet (HBMSG=10515)'HNHBS:4:1+1'
[27.11.2014 12:49:21]    DialogInitAnonRes.MsgHead.hbciversion: vorgegebener Wert "300" stimmt nicht mit gefundenem Wert "220" überein
[27.11.2014 12:49:21]   beende Dialog
[27.11.2014 12:49:21]    kann HBCI-Wert für MsgHead.dialogid nicht auf null setzen
[27.11.2014 12:49:21]   fetching BPD failed: org.kapott.hbci.exceptions.ParseErrorException: DialogInitAnonRes.MsgHead.hbciversion: vorgegebener Wert "300" stimmt nicht mit gefundenem Wert "220" überein org.kapott.hbci.manager.HBCIInstitute.fetchBPD(HBCIInstitute.java:334)
[27.11.2014 12:49:21]    Abholen der BPD fehlgeschlagen
[27.11.2014 12:49:21]   FAILED! - maybe this institute does not support anonymous logins
[27.11.2014 12:49:21]   we will nevertheless go on
[27.11.2014 12:49:21]   can not check if requested parameters are supported
[27.11.2014 12:49:21]   hole neue System-ID
[27.11.2014 12:49:21]   fetching new sys-id from institute
[27.11.2014 12:49:21]   erzeuge HBCI-Nachricht Synch
[27.11.2014 12:49:21]   signiere HBCI-Nachricht
[27.11.2014 12:49:27]   the job with the code HNSHK seems not to be allowed with PIN/TAN
[27.11.2014 12:49:27]   the job with the code HKIDN seems not to be allowed with PIN/TAN
[27.11.2014 12:49:27]   the job with the code HKVVB seems not to be allowed with PIN/TAN
[27.11.2014 12:49:27]   the job with the code HKSYN seems not to be allowed with PIN/TAN
[27.11.2014 12:49:27]   verschlüssele HBCI-Nachricht
[27.11.2014 12:49:27]   creating a connection to https://hbci-pintan-by.s-hbci.de:443/PinTanServlet and checking the certificate
[27.11.2014 12:49:27]   versende HBCI-Nachricht
[27.11.2014 12:49:27]   warte auf Antwortdaten
[27.11.2014 12:49:27] Fehler beim Testen des Sicherheits-Mediums: Fehler beim Ermitteln einer neuen System-ID
[27.11.2014 12:49:27] Aufgetretene Fehlermeldungen:
[27.11.2014 12:49:27] -----------------------------
[27.11.2014 12:49:27]   error while opening pin/tan passport; nested exception is: 
[27.11.2014 12:49:27]    Fehler beim Erzeugen eines HBCIHandler Objektes
[27.11.2014 12:49:27]   Fehler beim Erzeugen eines HBCIHandler Objektes
[27.11.2014 12:49:27]   Fehler beim Registrieren der Nutzerdaten
[27.11.2014 12:49:27]   Fehler beim Ermitteln einer neuen System-ID
[27.11.2014 12:49:27]   Fehler beim Ermitteln einer neuen System-ID
[27.11.2014 12:49:27] -----------------------------


Und hier der erfolgreiche Log mit HBCI-Version 2.2:

Code

[27.11.2014 12:50:10] Teste Sicherheits-Medium...
[27.11.2014 12:50:10]   open pin/tan passport
[27.11.2014 12:50:10]   [PIN/TAN] url         : hbci-pintan-by.s-hbci.de/PinTanServlet
[27.11.2014 12:50:10]   [PIN/TAN] blz         : 12030000
[27.11.2014 12:50:10]   [PIN/TAN] filter      : Base64
[27.11.2014 12:50:10]   [PIN/TAN] HBCI version: plus
[27.11.2014 12:50:10]   [PIN/TAN] tan sec mech: null
[27.11.2014 12:50:10]   hole kreditinstituts-spezifische Daten
[27.11.2014 12:50:10]   fetching BPD
[27.11.2014 12:50:11]   erzeuge HBCI-Nachricht DialogInitAnon
[27.11.2014 12:50:11]   creating a connection to https://hbci-pintan-by.s-hbci.de:443/PinTanServlet and checking the certificate
[27.11.2014 12:50:11]   versende HBCI-Nachricht
[27.11.2014 12:50:11]   warte auf Antwortdaten
[27.11.2014 12:50:11]   waiting for response
[27.11.2014 12:50:12]   überprüfe Signatur der Antwortnachricht
[27.11.2014 12:50:12]   installed new BPD with version 42
[27.11.2014 12:50:12]   kreditinstituts-spezifische Daten erhalten - neue Version ist 42
[27.11.2014 12:50:12]   got infopoint ack request: Erlaube das Senden folgender HBCI Informationen an den InfoPoint-Server?
[27.11.2014 12:50:12]   data NOT sent because of missing user confirmation
[27.11.2014 12:50:24]   beende Dialog
[27.11.2014 12:50:24]   erzeuge HBCI-Nachricht DialogEndAnon
[27.11.2014 12:50:24]   versende HBCI-Nachricht
[27.11.2014 12:50:24]   warte auf Antwortdaten
[27.11.2014 12:50:24]   waiting for response
[27.11.2014 12:50:24]   überprüfe Signatur der Antwortnachricht
[27.11.2014 12:50:24]   Dialog beendet
[27.11.2014 12:50:24]   hole neue System-ID
[27.11.2014 12:50:24]   fetching new sys-id from institute
[27.11.2014 12:50:24]   erzeuge HBCI-Nachricht Synch
[27.11.2014 12:50:24]   signiere HBCI-Nachricht
[27.11.2014 12:50:24]   verschlüssele HBCI-Nachricht
[27.11.2014 12:50:24]   creating a connection to https://hbci-pintan-by.s-hbci.de:443/PinTanServlet and checking the certificate
[27.11.2014 12:50:24]   versende HBCI-Nachricht
[27.11.2014 12:50:24]   warte auf Antwortdaten
[27.11.2014 12:50:24]   waiting for response
[27.11.2014 12:50:24]   entschlüssele Antwortnachricht
[27.11.2014 12:50:24]   überprüfe Signatur der Antwortnachricht
[27.11.2014 12:50:24]   installed new UPD with version 0
[27.11.2014 12:50:24]   nutzerspezifische Daten aktualisiert - neue Version is 0
[27.11.2014 12:50:25]   neue System-ID erhalten - neue System-ID ist 6101374205217211
[27.11.2014 12:50:25]   beende Dialog
[27.11.2014 12:50:25]   erzeuge HBCI-Nachricht DialogEnd
[27.11.2014 12:50:25]   signiere HBCI-Nachricht
[27.11.2014 12:50:25]   verschlüssele HBCI-Nachricht
[27.11.2014 12:50:25]   versende HBCI-Nachricht
[27.11.2014 12:50:25]   warte auf Antwortdaten
[27.11.2014 12:50:25]   waiting for response
[27.11.2014 12:50:25]   entschlüssele Antwortnachricht
[27.11.2014 12:50:25]   überprüfe Signatur der Antwortnachricht
[27.11.2014 12:50:25]   Dialog beendet
[27.11.2014 12:50:25]   trying to fetch SEPA information from institute
[27.11.2014 12:50:25]   adding job SEPAInfo1 to dialog
[27.11.2014 12:50:25]   executing dialog for customerid XXXXXXXXXXXXX
[27.11.2014 12:50:25]   processing dialog init
[27.11.2014 12:50:25]   führe Dialog-Initialisierung aus
[27.11.2014 12:50:25]   erzeuge HBCI-Nachricht DialogInit
[27.11.2014 12:50:25]   signiere HBCI-Nachricht
[27.11.2014 12:50:25]   verschlüssele HBCI-Nachricht
[27.11.2014 12:50:25]   creating a connection to https://hbci-pintan-by.s-hbci.de:443/PinTanServlet and checking the certificate
[27.11.2014 12:50:25]   versende HBCI-Nachricht
[27.11.2014 12:50:25]   warte auf Antwortdaten
[27.11.2014 12:50:25]   waiting for response
[27.11.2014 12:50:25]   entschlüssele Antwortnachricht
[27.11.2014 12:50:25]   überprüfe Signatur der Antwortnachricht
[27.11.2014 12:50:25]   installed new UPD with version 0
[27.11.2014 12:50:25]   nutzerspezifische Daten aktualisiert - neue Version is 0
[27.11.2014 12:50:25]   Dialog initialisiert - Dialog-ID ist 7245745205217211
[27.11.2014 12:50:25]   processing jobs
[27.11.2014 12:50:25]   erstelle Auftragsdaten für Geschäftsvorfall SEPAInfo1
[27.11.2014 12:50:25]   erzeuge HBCI-Nachricht CustomMsg
[27.11.2014 12:50:25]   signiere HBCI-Nachricht
[27.11.2014 12:50:25]   verschlüssele HBCI-Nachricht
[27.11.2014 12:50:25]   versende HBCI-Nachricht
[27.11.2014 12:50:26]   warte auf Antwortdaten
[27.11.2014 12:50:26]   waiting for response
[27.11.2014 12:50:26]   entschlüssele Antwortnachricht
[27.11.2014 12:50:26]   überprüfe Signatur der Antwortnachricht
[27.11.2014 12:50:26]   Ergebnisdaten für Geschäftsvorfall SEPAInfo1 empfangen
[27.11.2014 12:50:26]   processing dialog end
[27.11.2014 12:50:26]   beende Dialog
[27.11.2014 12:50:26]   erzeuge HBCI-Nachricht DialogEnd
[27.11.2014 12:50:26]   signiere HBCI-Nachricht
[27.11.2014 12:50:26]   verschlüssele HBCI-Nachricht
[27.11.2014 12:50:26]   versende HBCI-Nachricht
[27.11.2014 12:50:26]   warte auf Antwortdaten
[27.11.2014 12:50:26]   waiting for response
[27.11.2014 12:50:26]   entschlüssele Antwortnachricht
[27.11.2014 12:50:26]   überprüfe Signatur der Antwortnachricht
[27.11.2014 12:50:26]   Dialog beendet
[27.11.2014 12:50:26]   successfully fetched information about SEPA accounts from institute
[27.11.2014 12:50:26]   no changed customer data in persistent data of passport found
[27.11.2014 12:50:26]   closing pin/tan passport
[27.11.2014 12:50:26]   pin/tan passport closed
[27.11.2014 12:50:26] Sicherheits-Medium erfolgreich getestet.


Jetzt wirst Du vielleicht fragen, was bringen Dir MEINE Logs, da es ja bei DIR nicht funktuiniert :-)

Zumindest die Information, dass mit Hibiscus die DKB aktuell fehlerfrei unterstützt wird, sowohl unter Windows als auch Linux.

Wie Olaf schon sagte, ist bei Deinem Log sofort die "UnknownHostException" auffallend.

Ich habe für Dich neben der HBCI-Version folgende mögliche Fehler getestet:
1. Falsche Benutzerkennung: Abgefangen von DKB/Hibiscus, Abbruch mit eindeutiger Fehlermeldung
2. Falsche PIN: Abgefangen von DKB/Hibiscus, Abbruch mit eindeutiger Fehlermeldung
3. Falsche PIN/TAN URL: Gleicher Fehler wie bei Dir, "UnknownHostException"

1 und 2 kann man also bei Dir vermutlich ausschließen, aber bei 3 finde ich ziemlich spannend, dass Hibiscus TROTZ der "UnknownHostException" die PIN abfragt, also die "UnknownHostException" nicht abfängt. Verwirrt etwas, Du gingst ja davon aus, die Verbindung steht. Deine (naheliegende :-)) Vermutung ".... zumal ich ja bis zur PinAbfrage komme. Die Benutzerdaten muessten doch dann stimmen, oder?" ist also FALSCH ....

Zusammengefasst: Bei einer falschen URL kommt die GLEICHE Fehlermeldung wie bei Dir. Wobei bei Dir aber, ich habe das mal mit Copy&Paste in einen Editor Zeichen für Zeichen verglichen, die URL RICHTIG ist.
Somit kann Hibiscus trotzt richtiger URL nicht auf den Bank-Server zugreifen. Und das ist, rein formal, kein Problem von Hibsicus.

Kannst Du in der Richtung Netzwerk weiterdenken, ob da irgendwas schief sein könnte? Vielleicht eine blöde Frage: Du sagst "nagelneuer Rechner", gibts den alten noch? Kann das Hibiscus auf dem alten PC aktuell auf die Konten zugreifen?

Auf Olafs Frage, was Du im normalen Browser bei der URL "https://hbci-pintan-by.s-hbci.de" bekommst, hast Du Olafs Ergebnis bestätigt. Dein Rechner an sich scheint also die URL kontaktieren zu können.

Da Hibiscus auf JAVA basiert, wäre meine nächste Idee die JAVA.Settings zu prüfen.
Wird da was geblockt?
Irgendwelche nicht erreichbaren Proxies gesetzt? Hatte ich früher mal auf einem Firmen-Laptop....
Kann es sein dass Windows 8 oder irgendwelche 3rd-Party Security-Tools die Idee hatten, Java 1.7_67 hat vulnerabilities, die in 1.7_71 bzw. 1.7_72 geschlossen wurden? Deshalb dürfen JAVA-Applikationen vielleicht nicht mehr ins Netz?

VG Michael
Gewählte Zitate für Mehrfachzitierung:   0