cyberjack: pscs_scan ok, aqbaning geht nicht

writer

Benutzer

Geschlecht: keine Angabe
Beiträge: 3
Dabei seit: 06 / 2011

Betreff:

cyberjack: pscs_scan ok, aqbaning geht nicht

· Gepostet: 26.06.2011 - 09:25 Uhr · #1

Hallo,

nach 5h Einrichtungsversuche (obwohl kein Linux Neuling) hoffe ich hier auf Hilfe.
Gibt es irgendwo eine gute Übersicht über das Zusammenspiel der Komponenten?
Leider fehlt mir da noch der Überblick.
Ich versuche GnuCash (oder Hibiscus) mit HBCI Karte (Sparkasse) einzurichten.

Stand:
- Ubuntu 10.4 64bit Desktop; reinert cyberjack RFID standart
- Karte und Leser sind ok, gehen unter Windows problemlos.
- cyberjack zeigt 5 mal OK an (d.h. auch überprüft: user ist in Gruppe cyberjack)
- pscs_scan erkennt insert und remove und zeigt plausible Kartendaten an
- aqbanking und chipcard-tool erkennen kein insert und remove

Historie:
- ich bin bei reinert zunächst auf http://www.reiner-sct.com/content/view/32/43/ gelandet. Da es so aussah als ob kein aktuelles Ubuntu Paket angeboten wird habe ich die Quellcodevariante compiliert und installiert, dazu alle möglichen weiteren Pakete die benötigt wurden.
- bin diversen Tips im Netz gefolgt und habe weitere Pakete installiert
- später habe ich http://www.reiner-sct.com/inde…iew&id=243 gefunden und auch diesen Treiber installiert.

Wie soll ich weiter vorgehen?
Um wieder loszuwerden was ich nicht brauche muss ich zunächst verstehen welche Komponenten wirklich benötigt werden, und wie diese im Gutfall zusammenspielen.

writer

Benutzer

Geschlecht: keine Angabe
Beiträge: 3
Dabei seit: 06 / 2011

Betreff:

Re: cyberjack: pscs_scan ok, aqbaning geht nicht

· Gepostet: 26.06.2011 - 13:07 Uhr · #2

Hallo nochmal,

geht immer noch nicht trotz
- großer De- und Reinstallationsorgie
- Test mit zweiter Karte einer anderen Bank

Im Detail:
Habe nach synaptic-Verlauf alles rückgängig gemacht bis aufl libpcslite-dev (das wollte mir alles mögliche mitentfernen, einschließlich ubuntu-desktop).
Gnucash vermisst dann ibchipcard-libgwenhywfar47-plugins, das ich wieder installiert habe. Dann bin ich wieder im Zustand das die Karte im Leser nicht erkannt wird.

Aber Hibiscus hilft bei manueller Installation mit brauchbarer Fehlermeldung:
/usr/lib64/libctapi-cyberjack.so fehlt.
Ein find /usr -name "*ctapi*" liefert als einzige so
/usr/lib/libchipcard_ctapi.so.0 , unter den anderen Dateien aber auch
/usr/share/chipcard/client/cards/cyberjack_ctapi

Was sagt mir das?
Braucht Hibiscus hier eine shared library, die es nicht gibt? Woher wäre die zu bekommen? Oder ist libchipcard ein Adapter der die cybercheck_ctapi zugänglich machen sollte, das aber nicht tut?

hibiscus

Benutzer

Geschlecht: keine Angabe
Herkunft: Leipzig
Homepage: willuhn.de/
Beiträge: 10832
Dabei seit: 03 / 2005

Betreff:

Re: cyberjack: pscs_scan ok, aqbaning geht nicht

· Gepostet: 27.06.2011 - 11:15 Uhr · #3

Die aktuellsten Treiber-Versionen von Reiner SCT enthalten nach meinen letzten Informationen keine CTAPI-Treiber mehr sondern nur noch PC/SC. Hibiscus benoetigt aber CTAPI. Du koenntest also mal schauen, ob du von dem ReinerSCT-Treiber vielleicht noch eine aeltere Version findest, in der noch der CTAPI-Treiber enthalten ist. Oder du verwendest den pcsc-ctapi-wrapper.

hibiscus

Benutzer

Geschlecht: keine Angabe
Herkunft: Leipzig
Homepage: willuhn.de/
Beiträge: 10832
Dabei seit: 03 / 2005

Betreff:

Re: cyberjack: pscs_scan ok, aqbaning geht nicht

· Gepostet: 27.06.2011 - 11:16 Uhr · #4

Unter http://hibiscus.berlios.de/dok…_via_pc_sc findest du zwei Anleitungen zur Einrichtung des Wrappers unter Gentoo und Fedora - vielleicht hilft das ja.

writer

Benutzer

Geschlecht: keine Angabe
Beiträge: 3
Dabei seit: 06 / 2011

Betreff:

Re: cyberjack: pscs_scan ok, aqbaning geht nicht

· Gepostet: 28.06.2011 - 02:59 Uhr · #5

Vielen Dank, das sollte weiterhelfen.
Werde ich baldmöglichst ausprobieren.

DanMan

Benutzer

Geschlecht: keine Angabe
Beiträge: 2
Dabei seit: 07 / 2011

Betreff:

Re: cyberjack: pscs_scan ok, aqbaning geht nicht

· Gepostet: 03.07.2011 - 18:22 Uhr · #6

Hi zusammen.

So weit bin ich mittlerweile auch mit meinem cyberjack RFID standard unter dem aktuellen c't bankix (Ubuntu 10.04). Die Kommunikation scheint zu funktionieren mit dem CTAPI Wrapper und aktuellem Reiner-SCT Treiber, allerdings nicht erfolgreich. Hibiscus meint, ich hätte meine PIN eingegeben (Anforderung zur Eingabe und Bestätigung im Log innerhalb der gleichen Sekunde), aber es hat mich tatsächlich erst gar nicht zur Eingabe aufgefordert. Danach scheitert dann die Kommunikation mit einem Fehler:

Code

org.kapott.hbci.exceptions.HBCI_Exception: *** error while signing
  at org.kapott.hbci.security.Sig.signIt(Sig.java:368)
  at org.kapott.hbci.manager.HBCIKernelImpl.rawDoIt(HBCIKernelImpl.java:257)
  at org.kapott.hbci.manager.HBCIKernelImpl.rawDoIt(HBCIKernelImpl.java:178)
  at org.kapott.hbci.manager.HBCIUser.fetchUPD(HBCIUser.java:604)
  at org.kapott.hbci.manager.HBCIUser.updateUserData(HBCIUser.java:658)
  at org.kapott.hbci.manager.HBCIUser.register(HBCIUser.java:667)
  at org.kapott.hbci.manager.HBCIHandler.registerUser(HBCIHandler.java:207)
  at org.kapott.hbci.manager.HBCIHandler.<init>(HBCIHandler.java:132)
  at de.willuhn.jameica.hbci.passports.ddv.server.PassportHandleImpl.open(PassportHandleImpl.java:152)
  at de.willuhn.jameica.hbci.gui.action.PassportTest$1.run(PassportTest.java:78)
  at de.willuhn.jameica.gui.GUI$6.run(GUI.java:917)
Caused by: org.kapott.hbci.exceptions.HBCI_Exception: Fehler beim Schreiben der Passport-Datei
  at org.kapott.hbci.passport.HBCIPassportDDV.saveChanges(HBCIPassportDDV.java:644)
  at org.kapott.hbci.security.Sig.signIt(Sig.java:304)
  ... 10 more
Caused by: org.kapott.hbci.exceptions.CTException: error while saving new sigid to chipcard - ret=0 response=69 82 (security status not satisfied)
  at org.kapott.hbci.passport.HBCIPassportDDV.ctSaveSigId(Native Method)
  at org.kapott.hbci.passport.HBCIPassportDDV.saveChanges(HBCIPassportDDV.java:621)
  ... 11 more org.kapott.hbci.manager.HBCIUtils.log(HBCIUtils.java:1052)

Unter Windows funktioniert Hibiscus tadellos. Hat jemand eine Idee? Jameica und Hibiscus kommen beide von willuhn.de - sind also aktuell.

hibiscus

Benutzer

Geschlecht: keine Angabe
Herkunft: Leipzig
Homepage: willuhn.de/
Beiträge: 10832
Dabei seit: 03 / 2005

Betreff:

Re: cyberjack: pscs_scan ok, aqbaning geht nicht

· Gepostet: 04.07.2011 - 12:01 Uhr · #7

Google mal nach Hibiscus+"security status not satisfied" - diese Meldung tritt typischerweise dann auf, wenn die PIN falsch eingegeben wurde oder die Chipkarte gesperrt ist.

DanMan

Benutzer

Geschlecht: keine Angabe
Beiträge: 2
Dabei seit: 07 / 2011

Betreff:

Re: cyberjack: pscs_scan ok, aqbaning geht nicht

· Gepostet: 04.07.2011 - 17:47 Uhr · #8

Zitat geschrieben von hibiscus

Google mal nach Hibiscus+"security status not satisfied" - diese Meldung tritt typischerweise dann auf, wenn die PIN falsch eingegeben wurde oder die Chipkarte gesperrt ist.

Gesperrt kann sie nicht sein, denn sie funktioniert ja nach wie vor unter Windows. Ich komme aber unter Linux gar nicht erst dazu die PIN einzugeben, weil Hibiscus das quasi überspringt.

Das klingt sehr ähnlich: https://www.willuhn.de/bugzilla/show_bug.cgi?id=191 Sollte wohl mal den Workaround ausprobieren.

hibiscus

Benutzer

Geschlecht: keine Angabe
Herkunft: Leipzig
Homepage: willuhn.de/
Beiträge: 10832
Dabei seit: 03 / 2005

Betreff:

Re: cyberjack: pscs_scan ok, aqbaning geht nicht

· Gepostet: 04.07.2011 - 17:53 Uhr · #9

Dann gibts vielleicht Probleme mit dem pcsc-ctapi-wrapper und die Fehlermeldung kommt, weil HBCi4Java nicht in der Lage war, die PIN abzufragen. Vielleicht findet du ja noch eine aeltere Version der ReinerSCT-Treiber, bei denen noch der CTAPI-Treiber enthalten und der Wrapper noch nicht noetig war.