Odyssee der SmartCard Kryptographie

Strict Standards: Non-static method serendipity_plugin_api::hook_event() should not be called statically in /usr/share/serendipity/www/include/functions_smarty.inc.php on line 545

Strict Standards: Non-static method serendipity_plugin_api::get_event_plugins() should not be called statically in /usr/share/serendipity/www/include/plugin_api.inc.php on line 1012

Donnerstag, 6. Dezember 2007

Justus

3 Kommentare
Kommentar schreiben
Keine Trackbacks

Tags für diesen Artikel: .net, kryptographie, smartcard, ssl

Artikel mit ähnlichen Themen:

Odyssee der SmartCard Kryptographie

Vor einiger Zeit habe ich eine Signaturkarte erworben. Bisher habe ich sie aber nur für HBCI benutzt und wollte einmal ausprobieren, ob ich diese aus einem C#-Programm heraus ansprechen kann. Das wäre nicht unpraktisch, dann kann man vielleicht ein PlugIn für den KeePass Password Safe basteln

Als erstes die Spezifikatinen dieser SmartCard:

Betriebssystem: SECCOS (ich glaube Version 5)
RSA Schlüssellänge: 1536 Bit

Mehr habe ich leider fast nicht in Erfahrung bringen können, falls jemand nachschauen möchte, die Karte ist vom DG-Verlag. Als Kartenleser benutze ich den hervorragenden ReinerSCT cyberJack pinpad. Die Entscheidung hatte eigentlich zwei Gründe: Es gab ihn im Paket mit der SmartCard von meiner Bank und er hat offene Linux Treiber, das heißt, man kann die Funktion dieses Gerätes nachvollziehen. Dieser Kartenleser bietet alle Funktionen, die ich normalerweise benutze, nur das Geldkarten laden fehlt, da er nur ein Klasse 2 Gerät ist. Klasse 3 Geräte haben noch ein eigenes Display.

Falls man Infos über eine Karte braucht bietet sich der Chipcard Master an, dieses Programm kann eigentlich die meisten Typen auslesen, nur für die Krankenversichertenkarte braucht man eine ältere Version. Auch unterstützt es keine sichere PIN-Eingabe über den Kartenleser, also muß man leider dem eigenen Rechner vertrauen. Dieses Programm kann einem auch die auf der Karte installierten Zertifikate anzeigen. Den öffentlichen Teil kann man auch auf seinem Rechner sichern, dies geht mit dem privaten Teil des Zerifikates leider nicht.

Als erstes habe ich die eigentlich nicht so schlechte subsembly SmartCard-API ausprobiert. Mit dieser konnte ich dann schon einige Sachen machen, zum Beispiel die Pin einer GSM-Karte eingeben und überprüfen. Allerdings habe ich kaum Informationen gefunden, wie ich die Signaturkarte ansprechen kann. Es gibt vom gleichen Entwickler auch eine HBCI-API, diese hat sich bei mir aber geweigert, die PIN über das Lesegerät abzufragen. Außerdem möchte der Entwickler etwas Geld wenn man die API weitergibt. Das kann ich auch verstehen, sie ist ziemlich gut. Falls sich jemand für die PIN-Abfrage einer GSM-Karte interessiert, er kann mit der SmartCard-API heruntergeladen werden.

Allerdings habe ich auch eine andere Möglichkeit gefunden um Daten zu verschlüsseln und zwar die MS Crypto API. Mit dieser geht es in der Theorie relativ einfach, eine Signaturkarte anzusprechen:

public static int main()

{
    //CspParameters csp
	    = new CspParameters(1, "Kobil Smart CSP v1.0");
    CspParameters csp
	    = new CspParameters(1, cryptoProvider);
    csp.Flags = CspProviderFlags.UseDefaultKeyContainer;

    // Initialize an RSACryptoServiceProvider object using
    // the CspParameters object.
    RSACryptoServiceProvider rsa
	    = new RSACryptoServiceProvider(csp);

    // Create some data to sign.
    byte[] data = new byte[] { 0, 1, 2, 3, 4, 5, 6, 7 };

    System.Diagnostics.Debugger.Log
        (0, "", "Data     : "
            + BitConverter.ToString(data));

    // Sign the data using the
	// Smart Card Cryptographic Provider.
    byte[] sig = rsa.SignData(data, "SHA1");

    System.Diagnostics.Debugger.Log
        (0, "", "Signature: "
            + BitConverter.ToString(sig));

    // Verify the data using the
	// Smart Card Cryptographic Provider.
    bool verified = rsa.VerifyData(data, "SHA1", sig);

    System.Diagnostics.Debugger.Log
        (0, "", "Verified : " + verified);
}

Allerdings habe ich bisher keinen CSP (Cryptography Service Provider) für meine SmartCard gefunden. Dies äußert sich darin, daß es entweder die Karte nicht erkennt AmrtCard anfordern

oder wie beim Kobil CSP die PIN Eingabe nur scheinbar funktioniert und es danach einen Fehler schmeißt:

Aber diese Probleme können hoffentlich noch gelöst werden, ansonsten werde ich mich in der ADPU-Sprache schlaumachen müssen

Trackbacks

Trackback-URL für diesen Eintrag

Strict Standards: Only variables should be assigned by reference in /usr/share/serendipity/www/include/functions_smarty.inc.php on line 73

Keine Trackbacks

Kommentare

Ansicht der Kommentare: (Linear | Verschachtelt)

Strict Standards: Non-static method serendipity_plugin_api::hook_event() should not be called statically in /usr/share/serendipity/www/include/functions_comments.inc.php on line 292

Strict Standards: Non-static method serendipity_plugin_api::get_event_plugins() should not be called statically in /usr/share/serendipity/www/include/plugin_api.inc.php on line 1012

Strict Standards: Non-static method serendipity_plugin_api::hook_event() should not be called statically in /usr/share/serendipity/www/include/functions_comments.inc.php on line 390

Strict Standards: Non-static method serendipity_plugin_api::get_event_plugins() should not be called statically in /usr/share/serendipity/www/include/plugin_api.inc.php on line 1012

Strict Standards: Non-static method serendipity_plugin_api::hook_event() should not be called statically in /usr/share/serendipity/www/include/functions_comments.inc.php on line 390

Strict Standards: Non-static method serendipity_plugin_api::get_event_plugins() should not be called statically in /usr/share/serendipity/www/include/plugin_api.inc.php on line 1012

Strict Standards: Non-static method serendipity_plugin_api::hook_event() should not be called statically in /usr/share/serendipity/www/include/functions_comments.inc.php on line 390

Strict Standards: Non-static method serendipity_plugin_api::get_event_plugins() should not be called statically in /usr/share/serendipity/www/include/plugin_api.inc.php on line 1012

Strict Standards: Only variables should be assigned by reference in /usr/share/serendipity/www/include/functions_smarty.inc.php on line 73

Justus i dont speak german. But it is a bug from .Net 2.0 there is a correction but i can't figure out where to download it. Please see this link http://support.microsoft.com/kb/937780/de

#1 Durval Henke (Homepage) am 06.02.2008 23:46 (Antwort)

Hi Durval, I will have a look at that. Thanks for the comment

Justus

#1.1 Justus am 07.02.2008 11:24 (Antwort)

Hi Durval, it took a long to to come back on this issue. But the path MS is offering is for another problem. They say the error message has something to do with the hash. My problem is that the card cannot verify the pin I entered. I talked to the manufacturers of the card but they say, they were not allowed to give me some specs

#1.2 Justus (Homepage) am 27.03.2008 02:00 (Antwort)

Kommentar schreiben

Name
E-Mail
Homepage
Antwort zu
Kommentar: Strict Standards: Non-static method serendipity_plugin_api::hook_event() should not be called statically in /usr/share/serendipity/www/include/functions_smarty.inc.php on line 545

Strict Standards: Non-static method serendipity_plugin_api::get_event_plugins() should not be called statically in /usr/share/serendipity/www/include/plugin_api.inc.php on line 1012

HTML-Tags werden in ihre Entities umgewandelt.
Standard-Text Smilies wie :-) und ;-) werden zu Bildern konvertiert.
: Daten merken?
Bei Aktualisierung dieser Kommentare benachrichtigen

Startseite - Ursprung
Strict Standards: Non-static method serendipity_plugin_api::hook_event() should not be called statically in /usr/share/serendipity/www/include/functions_smarty.inc.php on line 545

Strict Standards: Non-static method serendipity_plugin_api::get_event_plugins() should not be called statically in /usr/share/serendipity/www/include/plugin_api.inc.php on line 1012

Diesen Eintrag per E-Mail schicken an:
Ihr Name:
Ihre E-Mail Adresse:
Nachricht (optional):

«	Mai '12					»
Mo	Di	Mi	Do	Fr	Sa	So
	1	2	3	4	5	6
7	8	9	10	11	12	13
14	15	16	17	18	19	20
21	22	23	24	25	26	27
28	29	30	31

Odyssee der SmartCard Kryptographie

Justus' .Net Blog

Donnerstag, 6. Dezember 2007

Odyssee der SmartCard Kryptographie

Kalender

Google the Site

Blog abonnieren

Werbung

IP-Version

Getaggte Artikel

Login

Powered by

Technorati

Tracker