智能卡

出自 ArchWiki

相关文章

本页面解释了如何设置您的系统以使用智能卡读卡器。

安装

安装 pcsclite 和 ccid。

注意： 软件包 ccid 提供了一个通用的 USB 接口驱动程序，用于智能卡读卡器。如果手头的智能卡不被通用驱动程序支持，或者仅仅是需要一个特定的驱动程序，请随意安装最适合该设备的驱动程序。

启用 并 启动 pcscd.service。

提示： 如果您收到错误 Failed to start pcscd.service: Unit pcscd.socket not found.，只需使用 daemon-reload 重新加载 systemd 单元。

OpenSC

OpenSC 提供了一组可选的库和实用程序，用于使用 pcsclite 的智能卡。

安装 opensc。

如果读卡器没有 PIN 码键盘，追加 以下行，并在 opensc 配置文件 /etc/opensc.conf 中设置 enable_pinpad = false。

配置

此文章或章节已过时。

原因： Chrome、Firefox、Thunderbird 和 SeaMonkey 在每次登录时都会自动使用 pkcs11-register(1) 进行处理。（在 Talk:Smartcards 中讨论）

Mozilla Firefox

浏览器需要设置新的安全相关设备。打开安全设备页面（通过 偏好设置 > 隐私与安全 > 证书 > 安全设备 访问），然后单击加载并将模块名称设置为 CAC Module，模块文件名设置为 /usr/lib/opensc-pkcs11.so。

Chromium

Chromium 使用 NSS。在您的主目录中打开一个 shell 并验证 CAC Module 是否已存在

$ modutil -list -dbdir $HOME/.pki/nssdb/
Listing of PKCS #11 Modules
-----------------------------------------------------------
  1. NSS Internal PKCS #11 Module
    ....

如果不存在，请关闭任何浏览器并添加模块（需要用户交互进行确认）

$ modutil -dbdir sql:$HOME/.pki/nssdb/ -add "CAC Module" -libfile /usr/lib/opensc-pkcs11.so
WARNING: Performing this operation while the browser is running could cause
corruption of your security databases. If the browser is currently running,
you should exit browser before continuing this operation. Type
'q <enter>' to abort, or <enter> to continue:

Module "CAC Module" added to database.

检查命令是否正确执行

$ modutil -list -dbdir $HOME/.pki/nssdb/
Listing of PKCS #11 Modules
-----------------------------------------------------------
  1. NSS Internal PKCS #11 Module
    ....
  2. CAC Module
    library name: /usr/lib/opensc-pkcs11.so
       uri: pkcs11:library-manufacturer=OpenSC%20Project;library-description=OpenSC%20smartcard%20framework;library-version=0.19
     slots: 1 slot attached
    status: loaded

技巧与提示

扫描读卡器和卡

安装 pcsc-tools 并启动 pcsc_scan(1) 实用程序，然后连接智能卡读卡器，最后插入卡。如果您看到如下输出，则智能卡读卡器和卡已被成功识别。

$ pcsc_scan
PC/SC device scanner
V 1.5.2 (c) 2001-2017, Ludovic Rousseau <ludovic.rousseau@free.fr>
Using reader plug'n play mechanism
Scanning present readers...
0: Alcor Micro AU9560 00 00

Sat Aug  5 18:49:32 2017
 Reader 0: Alcor Micro AU9560 00 00
  Card state: Card removed, 
  
Sat Aug  5 19:00:35 2017
 Reader 0: Alcor Micro AU9560 00 00
  Card state: Card inserted, 
  ATR:  FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF

ATR:  FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF
+ TS = 3B --> Direct Convention
+ T0 = DF, Y(1): 1101, K: 15 (historical bytes)
  TA(1) = 18 --> Fi=372, Di=12, 31 cycles/ETU
    129032 bits/s at 4 MHz, fMax for Fi = 5 MHz => 161290 bits/s
  TC(1) = 00 --> Extra guard time: 0
  TD(1) = 81 --> Y(i+1) = 1000, Protocol T = 1
-----
  TD(2) = 31 --> Y(i+1) = 0011, Protocol T = 1
-----
  TA(3) = FE --> IFSC: 254
  TB(3) = 7D --> Block Waiting Integer: 7 - Character Waiting Integer: 13
+ Historical bytes: 00 6B 02 0C 01 82 01 11 01 43 4E 53 10 31 80
  Category indicator byte: 00 (compact TLV data object)
    Tag: 6, len: B (pre-issuing data)
      Data:  FF FF FF FF FF FF FF FF FF FF
    Mandatory status indicator (3 last bytes)
      LCS (life card cycle): 10 (Proprietary)
      SW: 3180 (Error not defined by ISO 7816)
+ TCK = FC (correct checksum)

Possibly identified card (using /usr/share/pcsc/smartcard_list.txt):
FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF
      Italian healtcare card (TS) National Service Card (CNS) (HealthCare)
注意： 在此示例中，智能卡读卡器是 Alcor Micro AU9560，插入的卡是 Italian CNS 卡。

Smargo/TV 读卡器

当与电视卡接口进行直播电视和录制 (PVR/DVR) 时，您可能需要将智能卡读卡器分配给 video 用户组 以允许解密。当使用 Smargo Smartreader 时，请考虑以下 udev 规则

/etc/udev/rules.d/98-smargo.rules
SUBSYSTEM=="tty", ATTRS{idVendor}=="0403", ATTRS{idProduct}=="6001", GROUP="video", MODE="0666", SYMLINK+="smargo"

当使用 softcam 应用程序（如 OSCam）时，将 /dev/smargo 设置为读卡器设备。

p11tool

如果使用来自 GnuTLS 套件的软件包（该套件使用 p11-kit，例如 p11tool），则 OpenSC 驱动程序可能无法正确加载。如果您运行 p11tool --list-tokens 并且在列表中看不到您的硬件令牌，则可以确定这一点。

安装 opensc-p11-kit-moduleAUR 软件包，以启用 OpenSC 模块的加载。

或者，可以手动创建一个文件，以允许正确加载 OpenSC 驱动程序

/usr/share/p11-kit/modules/opensc.module
module: opensc-pkcs11.so

SafeNet eToken

ThalesGroup 公司的令牌和智能卡类别。被 Certisign 等公司使用。

安装 sac-coreAUR 以安装 pkcs11 库。

SafeNet eToken 在 Google Chrome 上

模块需要添加到 nssdb

$ modutil -dbdir sql:.pki/nssdb/ -add "eToken" -libfile /usr/lib/libeToken.so
WARNING: Performing this operation while the browser is running could cause
corruption of your security databases. If the browser is currently running,
you should exit browser before continuing this operation. Type
'q <enter>' to abort, or <enter> to continue:

Module "eToken" added to database.

确认是否已安装

$ modutil -dbdir sql:.pki/nssdb/ -list
Listing of PKCS #11 Modules


  1. NSS Internal PKCS #11 Module
           uri: pkcs11:library-manufacturer=Mozilla%20Foundation;library-description=NSS%20Internal%20Crypto%20Services;library-version=3.98
         slots: 2 slots attached
        status: loaded

         slot: NSS Internal Cryptographic Services
        token: NSS Generic Crypto Services
          uri: pkcs11:token=NSS%20Generic%20Crypto%20Services;manufacturer=Mozilla%20Foundation;serial=0000000000000000;model=NSS%203

         slot: NSS User Private Key and Certificate Services
        token: NSS Certificate DB
          uri: pkcs11:token=NSS%20Certificate%20DB;manufacturer=Mozilla%20Foundation;serial=0000000000000000;model=NSS%203

  2. eToken
        library name: /usr/lib/libeToken.so
           uri: pkcs11:library-manufacturer=SafeNet,%20Inc.;library-description=SafeNet%20eToken%20PKCS%2311;library-version=10.8
         slots: 8 slots attached
        status: loaded

         slot: Gemalto PC Twin Reader 00 00
        token: eCPF Certisign
          uri: pkcs11:token=eCPF%20Certisign;manufacturer=Gemalto;serial=AF3E411BD8A8E169;model=ID%20Prime%20MD

         slot:
        token:
          uri: pkcs11:

         slot:
        token:
          uri: pkcs11:

         slot:
        token:
          uri: pkcs11:

         slot:
        token:
          uri: pkcs11:

         slot:
        token:
          uri: pkcs11:

         slot:
        token:
          uri: pkcs11:

         slot:
        token:
          uri: pkcs11:

故障排除

Firefox 无法访问数据

如果浏览器无法使用智能卡数据，可能是因为它不知道提供设备访问的服务。如果您在打开 Firefox 后插入智能卡读卡器，则会发生这种情况。要解决此问题，只需重启 Firefox 即可。

LIBUSB_ERROR_BUSY

PC/SC 可能会与 GnuPG 冲突以访问智能卡。请参阅 Ludovic Rousseau 的博客 和 GnuPG#GnuPG 与 pcscd (PCSC Lite)。

参见

Retrieved from "https://wiki.archlinux.org.cn/index.php?title=Smartcards&oldid=824433"