ActivIdentity in Linux

OpenCT je ta tim. middleware?

Se pravi - če prav razumem zadeve, pri eTokenu uporabim:
a) CCID driver
b) OpenCT
c) FF/TB/PAM/... whatever

In to je to? Brez kakršnegakoli proprietary softwera?

Hum, danes sem od slovenskega zastopnika za eToken dobil ponudbo. Problem je, da prodajajo samo ključke po 10 komadov, zraven pa računajo še "shiping" in "PKI Licence". Ponudba je bila pa za eToken PRO-72K.

No, malce sem pobrskal in na eBayu se najde tole: http://cgi.ebay.com/New-Aladdin-eToken-...

Cena je $16.00 + 6 USD za poštnino. Zanima me, kaj pomeni Java v imenu tega eTokena. Piše namreč "Aladdin eToken PRO 72k (Java) USB".

Zasledil sem, da na tej napravici ne teče več CardOS, pač pa Athena OS755. Na wikiju OpenSC projekta pa piše, da podpirajo eTokene s CardOS, po drugi strani pa sem zasledil, da naj bil Athena popolnoma sodelovala z njihovim projektom. So pa informacije na wikiju malce outdated...

Malo sem zmeden...

Cena je $16.00 + 6 USD za poštnino. Zanima me, kaj pomeni Java v imenu tega eTokena. Piše namreč "Aladdin eToken PRO 72k (Java) USB".

Java verjetno pomeni, da je to t.i. Java Card. Čip pripravljen za delovanje apletov v Javi namesto v čem drugem.

Zasledil sem, da na tej napravici ne teče več CardOS, pač pa Athena OS755. Na wikiju OpenSC projekta pa piše, da podpirajo eTokene s CardOS, po drugi strani pa sem zasledil, da naj bil Athena popolnoma sodelovala z njihovim projektom. So pa informacije na wikiju malce outdated...

Google mi je pametnega našel samo tole: http://www.opensc-project.org/pipermail...

Izgleda, da je Athena letošnja pridobitev. YMMV.

Folk, mogoče ne bi bil odveč članek ali link na materiale, ki razloži vse te okrajšave in koncepte.

Brane, če mi uspe zadevo usposobit sveto obljubim, da bom jaz napisal podroben članek na to temo.

Evo, še mojih 5 centov.

Obstaja več variant eTokenov in kako jih pripraviš da delajo pod Linux-om:

eToken PRO 32k in 64k imata v sebi Siemensov čip in delata v Linux-u tako
z original Aladdinovim SW ali pa OpenCT/OpenSC.

Novejši eToken PRO 72k pa je narejen na osnovi JavaCard-a, in ima gor naložen Aladdinov Java applet in seveda prav tako dela z original Aladdinovim SW, z OpenCT/OpenSC pa sta 2 razlicici,
a) original Aladdin Java Applet, naj bi bojda delal z OpenCT/OpenSC (ceprav ga meni ni uspelo pripravit do tega, glej spodaj)
b) nalois v kartico kaksen drug Java Applet (npr. MuscleCard), naj bi baje delalo tudi z OpenCT/OpenSC. Za kar verjetno potrebujes (Aladdinov?) SDK. In potem to pod OpenCT/OpenSC ni vidno kot eToken ampak kot JavaCard. Ampak kaksnih delaljnih informacij o tem na net-u nisem nasel.

Potem so pa se kombinacije v kljucku eToken + OTP, eToken + Flash, pa eToken kot navadna smart kartica (ne usb kljucek).

Jaz sem nekaj časa probaval z OpenCT/OpenSC usposobit eToken PRO Anywhere, ki je v bistvu eToken PRO 72k (torej na osnovi JavaCard-a) + Flash, ki se na racunalniku najprej pokaze kot CD-COM, s katerega se nalozijo portable gonilniki, vendar pa ker je ta varianta CCID kompatibilna, sumim, da se obnasa malo drugace kot navaden eToken PRO 72. Kot sem ze rekel, mi ga ni uspelo usposobiti v OpenCT/OpenSC.

Baje naj bi starejše variante 32k in 64k ki preverjeno delajo z OpenCT/OpenSC še bile dobavljive, čeprav
naš zastopnik trdi drugače?

Še to me zanima, zakaj taka delitev na java applete in native kodo ?

Je java applet bistveno počasnejši na tem HW al kaj ?

Evo, sem se odločil in nabavil PRO 32k in 72k (Java) preko eBaya. Skupaj z donacijo za OLPC me je prišlo ceneje kot če bi kupil v Sloveniji.

Ko zadevo dobim, se bom pa poigral in skušal ugotoviti kaj in kako deluje.

Baje naj bi starejše variante 32k in 64k ki preverjeno delajo z OpenCT/OpenSC še bile dobavljive, čeprav
naš zastopnik trdi drugače?

Ja, tisti tip na eBayu jih prodaja po 10 skupaj.

Ja, zadevo sem dobil in potem ugotovil, da vseeno menda rabim tisti strašni middleware. Tudi tistega sem dobil (na torrentih ga ni, a še so dobri ljudje na svetu ) in zadevo inštaliral, vendar se nekaj zapleta - ne morem spremeniti default gesla.

V glavnem, kaj dosti se še nisem igral z zadevo, se bom pa v naslednjih tednih - odvisno od časa. Poročam definitivno ko bom odkril kaj bolj uporabnega.

Pa tile Rusi so zlati.

Edinole v navalu piratskega impulza sem naredil napako in si prenesel še vse PDF priročnike, nakar sem opazil, da so v "grabljicah".

Tukaj.

Ja. S tem, da za Linuc je treba gonilnike posebej naložiti. Za Windows pa še to ne.