Topic: <R> firma digitale infocamere

[simonetta]

Ferma restando la mia ignoranza, queste librerie sono fornite da OpenSc, http://www.opensc-project.org/

pensavo fossero anche distribuite nell'installer di Open Signature.

http://www.opensc.org/ non esiste questa pagina credo che http://www.opensc-project.org/sia la stessa cosa

[klades]

Tra l'altro qui http://www.opensc-project.org/opensc/wiki/ItalianEid si parla proprio di quelle carte.
Vedi anche http://www.opensc-project.org/opensc/ per la documentazione

[gialloporpora]

Scusate un attimo, citando dal primo link postato da klades, sezione download:

# Firma 0.92 richiede PCSC e Tcl/Tk
# OpenSignature La versione per Linux richiede PCSC 1.2.0 e OpenSC 0.9.4 o superiore.

Attenzione il pacchetto opensc 0.9.6 di Debian e altre distribuzioni e la release stabile 0.9.6 sul sito di OpenSC non contengono il supporto adatto alle carte Infocamere 1400. Per utilizzare questo tipo di carta dovrete scaricare (e poi compilare) OpenSC da questa pagina: http://www.opensc-project.org/download.php dalla sezione Snapshots.
Inoltre sembra che i PIN di lunghezza inferiore agli 8 caratteri non siano riconosciuti. I PIN di 8 caratteri funzionano perfettamente.

E questo è relativo a sistemi operativi Linux, mentre per Windows dice:

La versione per Windows contiene una versione di OpenSC che supporta correttamente le carte Infocamere 1400. Per Windows 95/98/Me è necessario prima installare Smart Card Base Components della Microsoft disponibili qui
# WebFirma

da cui deduco che basta fare l'installazione dal file exe. Naturalmente se tu Simonetta hai detto di aver contattato l'auotre di quella
pagina web e ti ha detto che per smart card di infocamere non è riuscito a risolvere mi sa che siamo punto e a capo.

[simonetta]

si mi sto scrivendo con Antonino Lo Jacono di OpenSignature  e mi dice che con linux funziona ma con windows deve provare poi mi sapra' dire.

[antiac]

si mi sto scrivendo con Antonino Iacono di OpenSignature  e mi dice che con linux funziona ma con windows deve provare poi mi sapra' dire.

eccomi, il modulo crittografico (pkcs11) di OpenSC funziona
con alcune smart card di infocamere, 1202, 1203, 1400,
con l'ultima, la 1402, appena ricompilo opensc la metterò
online

antonino

[simonetta]

Antonino, Giovanni  F. mi spiegava che funzionano per le firme deboli e non quelle forti.
io ho una 1401 dici che mi funziona in windows con il tuoi modulo? se si dammi le coordinate  per favore che mi accontento di una firma debole
ciao Simo

P.S.per gialloporpora....
visto com'è stato gentile?
ciao giallo!!

[antiac]

io ho una 1401 dici che mi funziona in windows con il tuoi modulo? se si dammi le coordinate  per favore che mi accontento di una firma debole

scarica http://www.opensc-project.org/files/scb/scb-0.5.exe e installa
il modulo opensc-pkcs11.dll che troverai su c:\programmi\Smart Card Bundle\
La firma pesante non si può usare per l'autenticazione web o la
firma di email, quindi quella debole (inserita proprio per questo
scopo) va benissimo

antonino

[simonetta]

fatto scaricato. ma quando vado in thunderbird in privacy lui cerca pck12 e non 11

[gialloporpora]

antiac, benvenuto nel Forum e grazie per il tuo intervento chiarificatore.
Simonetta lui ti chiede il p12 se fai "importa" da mostra certificati, credo tu debba fare "Carica" da "Dispositivi di sicurezza"

[simonetta]

l'unico p12 che ho e' ...pkcs12.h e sembra non piacergli perchè non me lo carica

[antiac]

l'unico p12 che ho e' ...pkcs12.h e sembra non piacergli perchè non me lo carica

non devi andare su mostra certificati ma
Gestione dispositivi di sicurezza
e poi Carica
solo dopo aver caricato la dll
puoi verificare su mostra certificati

[simonetta]

caricato ma in mostra certificati non vedo nessun certificato 

[antiac]

caricato ma in mostra certificati non vedo nessun certificato 

e allora, probabilmente, la tua card non è supportata
vai su prompt dei comandi
quindi cd c:\programmi\smart card bundle\
ed esegui pkcs15-tool -D

[simonetta]

C:\firmadigitale\Smart card bundle>pkcs15-tool -D
file not found
iso7816.c:440:iso7816_select_file: returning with: File not fou
card-etoken.c:411:etoken_select_file: returning with: File not
card.c:763:sc_select_file: returning with: File not found
Failed to initialize Postecert and Cnipa emulation: Unsupported
file not found
iso7816.c:445:iso7816_select_file: returning with: File not fou
card-etoken.c:411:etoken_select_file: returning with: File not
card.c:763:sc_select_file: returning with: File not found
pkcs15.c:667:sc_pkcs15_bind: returning with: Unsupported card
PKCS#15 initialization failed: Unsupported card

[simonetta]

per poter firmare con le card di infocamere è necessario avere sia la firma che il certificato di firma.
La firma è crittografata e nn si riesce a firmare le mail con questa.
mentre con il certificato di firma questo è fattibile.
credo che per legge non valga quanto una firma ma una mail puo' essere firmata con il certificato di firma;
Da rilevare che Infocamere fa pagare anche il certificato di firma.

Spero di essere stata chiara e direi che il mio tiket è risolto