Werte Forum Nutzer,
seit drei Tagen habe ich folgende Schwierigkeiten mit meinem Sparkassenkonto.



Ich lese aus diesem log Text folgendes:
*Es gibt einen Fehler des Sicherheits-Mediums = HBCI Karte der Sparkasse
*Es kann kein "kann kein Passport des Typs DDV instanziieren" hiermit kann ich nichts anfangen.
Die Gespräche mit dem Support der Sparkasse ergaben für mich keinen klaren Ansatzpunkt. Einige der Mitarbeiter schlossen auf eine defekte HBCI Karte, andere machten den ReinerSCT cyberJack für den veranwortlich. Von seitens der Sparkasse ist nicht ersichtlich das auf den Server zugegriffen wird, sagt der Mitarbeiter aus dem Rechenzentrum.

Hier die Ausgabe der Konsole / cyberjack


die Abfrage auf der Konsole mit cjgeldkarte zur HBCI


Die Abfrage mit cyberjack liefert folgendes Testergebnis:

Mit der gesamten Umgebung habe ich die letzten Monate reibungslos gearbeitet. Ich kann mir nicht erklären wo durch diese Veränderung hervorgerufen sein könnte. Dazu kommt das ich zwei ReinerSCT cyberJack Kartenleser an zwei unterschiedlichen Stellen pflege. Diese ebenfalls Konten bei der Sparkasse bedienen.
Der Kartenleser welcher die Probleme bereitet habe ich zusätzlich angeschafft. Könnte es daran liegen? Mit diesem habe ich bereits mein Konto bei der Sparkasse bearbeitet.
Kann ich noch weiter Informationen zur Klärung nach reichen?

Ich danke für Eure Aufmerksamkeit,
und verbleibe
mit freundlichem Gruß!

oh habe ich geschlaffen, da hatte ich doch den USB Port nicht sauber eingehängt.
so sieht die Meldung bei der Erkennung aus:

Gibt es vielleicht eine neue Adresse für den Bankserver?
Könnte dies das Problem sein?
Ich habe versucht die Angabe in Jamica zu ändern doch dann ist das Programm abgestürtzt. Ich konnte mich erneut anmelden doch an der selben Stelle geschah das gleiche.
MfG
D
E
R
fritz

Nein, das Problem ist nicht die Adresse des Bankservers sondern die Karte selbst. Schau mal im Log. Da findet sich die Fehlermeldung:



Such mal nach "security status not satisfied" hier im Forum. Das deutet ziemlich sicher darauf hin, dass sich die Karte (wegen 3-maliger Falscheingabe) gesperrt hat oder sie tatsaechlich defekt ist. Um es mit Sicherheit herauszufinden, koenntest du versuchen, die Karte mal in einer anderen Bankinganwendung zu testen. Ich gehe aber davon aus, dass sie gesperrt ist. Daher kann der Bank-Support auch keinen Server-Zugriff feststellen - weil der Fehler schon vorher auftritt.

Dabei habe ich den hinterlegten (von Hand zusätzlich in Jamica konfigurieten) ReinerSCT ausgewählt. Es sieht so aus als wenn der Kartenleser die Karte ausliest. Es leuchten die Grüne und die gelbe LED am Gerät. Dann steht in der Fußzeile von jamica:

Fehler beim lesen der Kontodaten Bitte prüfen Sie die Einstellungen.

Im logText ist nun folgendes zu lesen:


Ist es den nun doch der Ctapi treiber welcher dass Problem auslöst? Beim letzten Versuch alle PCSC Treiber vom System zu löschen ging am Ende weder das Eine noch das Andere.

MfG
D
E
R
fritz

Wie kann ich herausfinden auf welchen Server jamaci versucht sich an zumelden. Ich kann mich an solch eine Angabe erinnern nur nicht mehr wo.

MfG
D
E
R
fritz

Lies mal bitte meine Antwort. Die Server-Adresse ist bei dem Fehler nicht relevant.

was passiert genau an dieser Stelle?

wird hier die neue Adresse vom Server hinterlegt?

was passiert hier?

ist dies die Stelle wo alles andere dann ins Leere läuft?

wie kann den dann noch etwas abgeholt werden?

was wird hier beschrieben?

Ist die meinen Karte nun defekt oder nicht?


Diese Fragen habe ich an den Support der Sparkasse gesendet.

MfG
D
E
R
fritz

Äh? Bist du an Antworten anderer hier im Forum eigentlich überhaupt interessiert?

Meinen Dank für die schnelle Antwort an Dich Hibiscus.

Die Antwort vom Support habe ich bereit gesendet.
Also meine Karte ist nicht gesperrt. Es findet kein Zugriff von meiner Seite auf den Bankserver statt.
Der Support schreibt, sie können meinen Versuch mich mit dem Bankserver verbinden zu wollen auf Ihrem System gar nicht erkennen/sehen.

Den Versuch die Karte in einer anderen Banking Software zu testen hatte ich am gestrigen Tage unternommen.
Ich testet die Karte bei einem bestehenden HBCI Zugang mit einen ebenfalls ReinerSCT cyberJack USB Gerät.
Die dort vor Ort verwendete Karte konnte ohne Probleme die gewünschten Daten vom selben Bankserver auslesen.

Als ich meine Karte einsteckte gingen die Fehler los.
Eine Idee hätte ich noch um das laufende System zu testen. Ich würde mir die andere, funktionierende HBCI Karte ausborgen und diese auslesen lassen. Wenn dies hier vor Ort funktioniert ist es bestimmt ein Defekt der HBCI Karte, oder liege ich da falsch?

Ich danke für die Aufmerksamkeit,
und verbleibe
mit freundlichem Gruß!

D
E
R
frtiz

Hast du das mal mit einer anderen Banking-Anwendung gegen-geprueft?



Um herauszufinden, ob eine Karte gesperrt ist oder nicht, muss keine Bankserver-Kommunikation stattfinden. Die Sperre durch falsche PIN-Eingabe geschieht nicht bei der Bank sondern direkt in der Karte. Die Karte sperrt sich quasi selbst.

Hallo Hibiscus!
Ja natürlich bin ich an den Antworten hier im Forum interessiert, sonst würde ich hier nicht seit zwei Tagen lesen.

Kann ich und wenn wie die HBCI Karte prüfen ob diese gesperrt ist?

MfG
D
E
R
fritz

Am einfachsten, indem du sie mal in einer anderen Bankinganwendung testest.

Hallo Hibiscus,
ich danke Dir für Deine Aufmerksamkeit zu meiner Anfrage in den letzten Tagen.
Auch bin ich Deinem Hinweis gefolgt und habe mir die gesamten Links zum Thema "security status not satisfied" durch gelesen.

Im Grunde kann ich es nicht glauben, dass es nicht möglich zu sein scheint sich auf einen Standard/Schnittstelle zu einigen.
Das Thema ob nun eine Karte gesperrt oder defekt ist kann doch nicht diese Anzahl von Stunden in Anspruch nehmen.

Und dann diese Frage auch noch solch unterschiedliche Antworten hervorbringen.

Mit OnlineBanking Software arbeite ich seit mehr als 10 Jahren. Für meine Geschäftskonten benutzte ich Jahr lang SFirm. Bis zu dem Zeitpunkt als, die Saalesparkasse letztes Jahr durch Ihr Sicherheitsupdate mich als SFirm Kunde verlor.

Wie, ne unter Linux... Für solche kleinen Anwendergruppen schreiben wir doch kein Software. Warum nehmen Sie nicht wie alle Windows?

Dann nach einigem suchen und probieren,(moneyplex etc.) kam ich mit Hibiscus / Jamica in Berührung.

Für diese Anwendung möchte ich Dir/Euch auf jeden Fall an dieser Stelle meine Bewunderung aussprechen. Ich habe es inzwischen soweit Durchdrungen das ich es bei der alltäglichen Arbeit nicht mehr missen möchte. Ich wundere mich immer wieder dass ich über so viele Jahre mit SFirm gearbeitet zu haben.

Wenn ich ans Ende des letzten Jahres mich besinne, fällt mir die Subventionierung der Reinersct Kartenleser ein. Wer da was genau mit Subventionen unterstützt hat weiß ich nicht mehr. Wie kann ein Gerätehersteller, welcher für den deutschen Markt produziert und Unterstützung erhält, was ich mehr als richtig finde, dies hier nicht bedenken:




Am Montag werde ich mir mein Laptop nehmen und mir eine HBCI Karte leihen. Dann auf meinem Hibiscus/Jamica-System versuchen mit der anderen HBCI Karte zu arbeiten. Sollte dies funktionieren, denke ich liegt es eindeutig an meiner HBCI Karte.
Ob diese gesperrt oder defekt ist, bleibt sich dann ja wohl gleich. Denn es muss von mir einen neue HBCI Karte beantragt werden. Das ist der Stand meiner Erkenntnis nach Stunden des googlens, lesens und versuchen zu verstehen.

Über das Ergebnis werde ich hier auf jeden Fall schreiben.

MfG
D
E
R
fritz

Hier wie versprochen meine Ergebnis.
Den HBCI-Zugang auf meinem Sparkassenkonto per HBCI Karte habe ich nicht wieder aufbauen können.

Mein Besuch bei der Sparkasse hatte ergeben, dass die HBCI Karte gesperrt war

Hierbei wurde mir bewusst, dass es keine Rücksetzung der Fehleingaben gibt. Ich ging davon aus dies funktioniere wie beim Pin/Tan Verfahren. Zweimal falsch eingegeben und dann ein mal die richtige PIN würde den Zahler wieder auf Null setzen.
Dem ist nicht so! Der Mitarbeiter der Sparkasse klärte mich freundlicher über diesen Aberglauben auf. Die Fehleingaben werden über den gesamten Zeitraum seit der Ausgabe auf der HBCI Karte gespeichert. Also wenn man vor einem halben Jahr einen falsche Pin eingegeben hatte, wird dieser von der Möglich Anzahl 3 abgezogen.
Die lies sich auch im Starmonye auslesen. Anzeige der Fehleingaben der aktuellen HBCI Karte. Wäre eine wünschenswerte Funktion auch im Hibiscus/Jamica, vielleicht habe ich diese Funktion auch noch nicht gefunden.
Es wurde mir eine neue HBCI Karte ausgestellt. Freundlicherweise prüfte der Mitarbeiter der Sparkasse den HBCI Zugang mit der neuen Karte unmittelbar vor Ort mit dem Programm Starmonye.

Zu Hause angekommen verweigerte mir Hibiscus/Jamica den Zugriff auf mein Sparkassenkonto. Im Anschluss richtete ich mein Kontozugriff per smsTAN ein.
Dabei ist es im Augenblick geblieben.
Ich vermute es liegt an dem Treiber Zusammenspiel Ubuntu Hibiscus/Jamica und ReinerSCT ctapi und/oder pcsc. Hier gabe es eine Update für den SmardCard Reader. Dies ist der einzige Treiber den ich im Zusammenhang mit pcsc finden konnte.

Die Möglichkeit dies über den Weg des Wrapper in den Griff zu bekommen konnte ich aus Zeitmangel kein zweites mal beschreiten.

Ich danke für Eure Aufmerksamkeit,
würde gern ein erfolgreiches Ergebnis im Forum besteuern.
Und verbleibe
mit freundlichem Gruß!

D
E
R
fritz :?

Hallo

Ich bin neu beim HBCI Onlinebanking und habe versucht mit neuer Hard- und Software mit meiner Bank (Sparkasse) zu sprechen. Dazu muss ich noch sagen, dass ich kein erfahrener Linuxnutzer bin.

Ganz soweit wie smallfish bin ich nicht gekommen, aber meine Fehlermeldungen sind quasi komplett in deinen enthalten:

Bei "Konfiguration testen":

[08.02.2012 19:55:35] Teste Sicherheits-Medium...
[08.02.2012 19:55:35] activating progress monitor
[08.02.2012 19:55:35] open ddv passport
[08.02.2012 19:55:35] jni lib: /opt/jameica/plugins/hibiscus/lib/libhbci4java-card-linux-32.so
[08.02.2012 19:55:35] ctapi driver: /usr/lib/libpcsc-ctapi-wrapper.so.0.2
[08.02.2012 19:55:35] port: COM2/USB2 [ID: 1]
[08.02.2012 19:55:35] ctnumber: 0
[08.02.2012 19:55:35] biometrics: false
[08.02.2012 19:55:35] soft pin: false
[08.02.2012 19:55:35] entry index: 1
[08.02.2012 19:55:35] Bitte legen Sie die Chipkarte in das Lesegerät
[08.02.2012 19:55:36] HBCI-Chipkarte wird ausgelesen.
[08.02.2012 19:55:38] Fehler beim Testen des Sicherheits-Mediums.
[08.02.2012 19:55:38] Aufgetretene Fehlermeldungen:
[08.02.2012 19:55:38] -----------------------------
[08.02.2012 19:55:38] error while opening chipcard; nested exception is:
[08.02.2012 19:55:38] kann kein Passport des Typs DDV instanziieren
[08.02.2012 19:55:38] kann kein Passport des Typs DDV instanziieren
[08.02.2012 19:55:38] Fehler beim Initialisieren der Instituts-Daten
[08.02.2012 19:55:38] -----------------------------



Bei "Bankdaten ändern":

[08.02.2012 20:15:00] Teste Sicherheits-Medium...
[08.02.2012 20:15:00] open ddv passport
[08.02.2012 20:15:00] jni lib: /opt/jameica/plugins/hibiscus/lib/libhbci4java-card-linux-32.so
[08.02.2012 20:15:00] ctapi driver: /usr/lib/libpcsc-ctapi-wrapper.so.0.2
[08.02.2012 20:15:00] port: COM2/USB2 [ID: 1]
[08.02.2012 20:15:00] ctnumber: 0
[08.02.2012 20:15:01] biometrics: false
[08.02.2012 20:15:01] soft pin: false
[08.02.2012 20:15:01] entry index: 1
[08.02.2012 20:15:01] Bitte legen Sie die Chipkarte in das Lesegerät
[08.02.2012 20:15:01] HBCI-Chipkarte wird ausgelesen.
[08.02.2012 20:15:25] Bitte geben Sie die PIN in Ihren Chipkarten-Leser ein
[08.02.2012 20:15:25] Fehler beim Testen des Sicherheits-Mediums.
[08.02.2012 20:15:25] Aufgetretene Fehlermeldungen:
[08.02.2012 20:15:25] PIN wurde eingegeben.
[08.02.2012 20:15:25] -----------------------------
[08.02.2012 20:15:25] error while opening chipcard; nested exception is:
[08.02.2012 20:15:25] Fehler beim Testen des Sicherheits-Mediums.
[08.02.2012 20:15:25] kann kein Passport des Typs DDV instanziieren
[08.02.2012 20:15:25] kann kein Passport des Typs DDV instanziieren
[08.02.2012 20:15:25] Fehler beim Initialisieren der Instituts-Daten
[08.02.2012 20:15:25] Fehler beim Schreiben der Instituts-Daten auf die Chipkarte
[08.02.2012 20:15:25] error while storing bank data on card - ret=0 response=69 82 (security status not satisfied)
[08.02.2012 20:15:25] -----------------------------


Auf Grund eurer vorhergehenden Diskussion werde ich alternativ mit AlfBanco (unter Windwos) versuchen, Informationen über den aktuellen Kartenstatus zu erhalten.

Was mich an der Sache ein bisschen wundert: Ich versuche seit 3 Tagen mit Linux und Hibiscus zum Sparkassenserver zu kommen, habe aber bei der ganz Bastelei nie eine PIN eingegeben, soweit bin ich gar nicht gekommen ...



Tschau
________________________
Cyberjack e-com plus
Ubuntu 10.04. (ctbankix)
Hibiscus