StarMoney 6.0 und Seccos 6 HBCI Karte

Hallo,

beim Versuch, in SM 6.0 den Schlüsselwechsel von RDH1 auf RDH3? einer Volk-/Raiffeisenbank (GAD) vorzunehmen, wird der Vorgang mit dem Fehler:

Dialogbearbeitung abgebrochen (HBCI - BLZ: xxxxxxxx)
Übermittlung der eigenen öffentlichen Schlüssel fehlgeschlagen (Öffentliche Schlüssel an die Bank senden - Benutzerkennung: xxxxxxxxx BLZ: xxxxxxxx)
Exportieren des öffenlichen Benutzerschlüssels fehlgeschlagen (KeySet 1)
Kartenkommando "ReadBinary" fehlgeschlagen (length of requested data (259) != response length (3))
Kartenkommando fehlgeschlagen (InternalReadEfKeyd - unknown TLV structure)

Die neuen HBCI Karte ist eine genossenschaftliche VR-NetWorld basic mit dem Seccos 6 Chip..

Es wird als ein Reiner CyberJack USB als Kartenleser verwendet. Softwarestand ist die 6.7.1, Firmware 3.012 (also auf aktuellem Stand).

Meine Vermutung ist, dass SM 6.0 mit dem Seccos 6 Chip nicht klarkommt.

Im StarMoney Forum ist bislang 1 Beitrag mit gleichem Fehler gepostet, allerdings ohne Lösung.

Weiß hier jemand eine Lösung für das Problem??

Hallo,

der Sicherheitsprofilwechsel soll von RDH1 nach RDH5 stattfinden und nicht nach RDH3

Sieht schlecht aus für SM6 + Seccos 6 (RDH-6 bis 9)

"Welche Chipkarten unterstützt StarMoney?
StarMoney 6.0 und StarMoney Business 3.0 unterstützen Chipkarten mit den Sicherheitsprofilen DDV-1, RDH-1,RDH-3 und RDH-5 Chipkarten mit Sicherheitsprofil RDH-6 bis RDH-10 werden nur ab den Versionen StarMoney 7.0 und StarMoney Business 4.0 unterstützt. Welches Sicherheitsprofil Ihre Chipkarte aufweist, kann Ihnen Ihr Institut mitteilen. "


http://www.starmoney.de/index.php?id=610&tx_ttnews[backPid]=614&tx_ttnews[tt_news]=769&cHash=2bd691945b

Welcher Kartentyp es ist (also Seccos 5 oder 6) findet man mit
http://www.chipcardmaster.de/download.htm
-> im Programm unter "Karte" -> "Modul info" -> "Operating System"

Gruß,
Vader

Hallo Raimund,

Nö!

SECCOS 6 kann
RDH 3
RDH 4? da bin ich mir nicht ganz sicher, ist aber auch nicht mehr relevant
RDH 5
RDH 6
RDH 7
RDH 8
RDH 9

Wobei die Aussage für RDH 3 und 5 nur zutrifft, wenn die Schlüssellänge auf der SECCOS 6 Karte nicht mehr als 2048 Bit beträgt.....

Aber egal wie, wenn hafer eine SECCOS 6 Karte hat und darauf ein Profilwechsel durchführen möchte, geht dass nur auf RDH 5 oder RDH 9, wobei vorgesehen eigentlich der Wechsel auf RDH 9 ist!
Hierbei nutzt es aber nichts, dass die Software die Karte und das Profil unterstützt, sie muss zusätzlich auch diesen Profilwechsel unterstützen!

Gruß

Holger

Hallo Raimund,

Die Vermutung würde ich klar unterstützen, genau wie das, was Du mit

vermutlich sagen wolltest (der Profilwechsel erfolgt bei einer SECCOS 6 Karte in der Regel weder auf RDH 3 noch auf RDH 5, sondern auf RDH 9)

Nur da hier im Thread die ganzen Profile bereits bunt gewürfelt wurden, trägt die Kurzinfo mehr zur Verwirrung bei, als dass sie dadurch aufgelöst wird. Daher habe ich mir erlaubt etwas zu klugscheissen.......

Gruß

Holger

Dann muss ich hier aber auch klarstellen, das auch die Chipkarte mit Benutzerkennung arbeitet und der Begriff Benutzerkennung keinesfalls für eine Sicherheitsdatei steht.

Btw:
Ich hab auch gerade einen Kunden mit einer RDH-7 Karte und Problemen damit. Frage: Wer gibt welche Karte aus oder besser: Hat der Kunde eine Wahlmöglichkeit was die Karte und das Profil angeht? Ich will ja keine RDH1, aber alles oberhalb ist heute noch OK.

Seccos 6 steht auf allen drauf, von aussen sieht man nix und die üblichen Begleitschreiben sind auch weit weniger als aufklärend.

Hallo Captain,

ob der Kunde eine Wahlmöglichkeit hat oder nicht, kann Dir nur die Bank sagen. Technisch ist es zu mindestens bei den Volksbanken und Raiffeisenbanken so und ich meine bei der Dresdner Bank auch.
Soweit die Theorie.
Da aber die Bundesnetzagentur in Ihrem Algorithmenkatalog die mit RDH 2 - 5 verwendeten Verfahren für das Hashing und Padding demnächst nicht mehr empfiehlt, werden die RDH Profile 2 - 5 wohl in absehbarer Zeit aussterben.
Bei den Volksbanken und Raiffeisenbanken sieht man das bereits. Wer eine personalierte SECCOS 5 Karte bestellt (RDH 3), erhält eine mit verkürztem Laufzeitende 2012. Nur die neuen SECCOS 6 Karten werden mit der vollen Laufzeit ausgegeben.

Ansonsten macht es die SECCOS 6 Karte dem Anwender und dessen Software eigentlich einfacher!
Bei SECCOS 6 kann die Software endlich erkennen, ob eine Transport PIN geändert wurde oder nicht und so den Anwender besser führen. Welches Profil dann verwendet wird, ergibt sich eigentlich aus den BPDs. Wird der Blumenstrauss komplett angeboten, hat man freie Wahl.

Gruß

Holger

Eine kurze Info zum RZ Fiducia:
Die Fiducia AG schaltet sukzessiv die Zugänge RDH-1 bis 5 Signaturen ab. Wir sind zum 1.9.2009 davon betroffen, d.h. alle Software-Produkte, die nicht die neuen Seccoskarten 6.x unterstützen können nicht mehr initialisieren (RDH-7 bis 10)
Grüße aus Kirchhain
Harald

Cyberjacks gab es IMHO nie als Klasse1 Leser.

Es gab immer nur mind. Klasse2, sei es nun das Keyboard Modell mit Y-Weiche für PS/2 oder die mit eigenen pinpad über USB oder auch mal LPT.

Aktuell sind nur noch USB-Geräte.

Hui, tatsächlich. Den kannte ich gar nicht....