[Nasıl] Elektronik imza (E-imza) Kurulumu

[arkhon]

Kod Seç Genişlet

SEVERE: FAIL card=NULL sanki kartı görmüyor gibi ya da kartın içini mi görmüyor. Kartın üstünde kilitleme yapan bir şey var mı?

Akıs programı karta şifre ile giriş yapıyor ama kart özelliklerini kullanmaya çalıştığımda "bilinmeyen kart" şeklinde uyarı veriyor. Windowsta java 6 u45 sürümü ile çalışan bu uygulama lubuntu da acaba java sürümünden dolayı mı hata veriyor. sun java 6 yüklü ama acaba derlenmiş hangi güncelleme sürümü bu?

[bytan]

Bilinmeyen kart uyarısı kafa karıştırıyor. Sadece emin olup netleştirmek için soruyorum; kart okuyucun omnikey, kartın ise "AKIS Akıllı Kart" değil mi? Çünkü piyasada farklı farklı kart okuyucular ve akıllı kartlar var ve her birinin kendine özgü yazılımı/sürücüsü mevcut. 

[arkhon]

Türkiye Barolar Birliğinden temin edilmiş bir karttır. Bu nedenle sizi doğrulayabiliyorum AKIŞ kart ve Omnikey

http://e-imza.ubap.org.tr/maviToken.aspx

[if]

Kod Seç Genişlet

LC_ALL=C  java -jar /usr/share/akia/akia.jar olarak başlatınca durum nedir?

[arkhon]

Kod Seç Genişlet

omer@omer-NC10:~$ LC_ALL=C  java -jar /usr/share/akia/akia.jar 
Sep 29, 2013 11:17:25 PM GUILayer.PanelMain refreshReaders
INFO: ENTER ***********************************
Sep 29, 2013 11:17:25 PM BusinessLayer.PKCS11Functions loadReaders
INFO: ENTER*************************
Sep 29, 2013 11:17:25 PM BusinessLayer.PKCS11Functions getTokenInfo
INFO: 1
Sep 29, 2013 11:17:26 PM BusinessLayer.PKCS11Functions getTokenInfo
INFO: EXIT
Sep 29, 2013 11:17:26 PM DataLayer.AkisCard setIsPKCS15
INFO: ENTER
Sep 29, 2013 11:17:26 PM BusinessLayer.PKCS11Functions setPKCS15
INFO: slotid: 1
Sep 29, 2013 11:17:26 PM BusinessLayer.PKCS11Functions setPKCS15
INFO: OK
Sep 29, 2013 11:17:26 PM DataLayer.AkisCard setIsPKCS15
INFO: EXIT, isPKCS15= true
Sep 29, 2013 11:17:26 PM DataLayer.AkisCard setIsICAO
INFO: slotNo: 1
Sep 29, 2013 11:17:26 PM DataLayer.AkisCard setIsICAO
INFO: EXIT, isICAO= false
Sep 29, 2013 11:17:26 PM BusinessLayer.PKCS11Functions loadReaders
INFO: EXIT*************************
Sep 29, 2013 11:17:26 PM BusinessLayer.PKCS11Functions loadObjects
INFO: ENTER *************************
Sep 29, 2013 11:17:26 PM BusinessLayer.PKCS11Functions openSession
INFO:  slotid: 1
Sep 29, 2013 11:17:26 PM BusinessLayer.PKCS11Functions openSession
INFO: DONE, session:1 slotid: 1
Sep 29, 2013 11:17:26 PM BusinessLayer.PKCS11Functions loadObjects
INFO: EXIT*************************
Sep 29, 2013 11:17:26 PM GUILayer.PanelMain refreshReaders
INFO: EXIT ***********************************
Sep 29, 2013 11:17:26 PM DataLayer.AkisCard getVersionfromAtr
INFO: ENTER
Sep 29, 2013 11:17:26 PM DataLayer.AkisCard getVersionfromAtr
SEVERE: null
Sep 29, 2013 11:17:26 PM DataLayer.AkisCard getVersionfromAtr
SEVERE: FAIL card=NULL
Sep 29, 2013 11:17:42 PM BusinessLayer.PKCS11Functions login
INFO:
Sep 29, 2013 11:17:42 PM BusinessLayer.PKCS11Functions getTokenInfo
INFO: 1
Sep 29, 2013 11:17:42 PM BusinessLayer.PKCS11Functions getTokenInfo
INFO: EXIT
Sep 29, 2013 11:17:42 PM GUILayer.PanelMain refreshReader
INFO: ENTER *************************
Sep 29, 2013 11:17:42 PM BusinessLayer.PKCS11Functions refreshReader
INFO: 0
Sep 29, 2013 11:17:42 PM BusinessLayer.PKCS11Functions getTokenInfo
INFO: 1
Sep 29, 2013 11:17:43 PM BusinessLayer.PKCS11Functions getTokenInfo
INFO: EXIT
Sep 29, 2013 11:17:43 PM DataLayer.AkisCard setIsPKCS15
INFO: ENTER
Sep 29, 2013 11:17:43 PM BusinessLayer.PKCS11Functions setPKCS15
INFO: slotid: 1
Sep 29, 2013 11:17:43 PM BusinessLayer.PKCS11Functions setPKCS15
INFO: DONE, session:1
Sep 29, 2013 11:17:43 PM DataLayer.AkisCard setIsPKCS15
INFO: EXIT, isPKCS15= true
Sep 29, 2013 11:17:43 PM BusinessLayer.PKCS11Functions refreshReader
INFO: EXIT
Sep 29, 2013 11:17:43 PM DataLayer.AkisCard setIsICAO
INFO: slotNo: 1
Sep 29, 2013 11:17:43 PM DataLayer.AkisCard setIsICAO
INFO: EXIT, isICAO= false
Sep 29, 2013 11:17:43 PM BusinessLayer.PKCS11Functions loadObjects
INFO: ENTER *************************
Sep 29, 2013 11:17:43 PM BusinessLayer.PKCS11Functions loadObjects
INFO: EXIT*************************
Sep 29, 2013 11:17:43 PM GUILayer.PanelMain refreshReader
INFO: ENTER *************************
Sep 29, 2013 11:17:43 PM BusinessLayer.PKCS11Functions login
INFO: DONE
Sep 29, 2013 11:17:43 PM BusinessLayer.PKCS11Functions loadObjects
INFO: ENTER *************************
Sep 29, 2013 11:17:43 PM BusinessLayer.PKCS11Functions loadObjects
INFO: EXIT*************************
Sep 29, 2013 11:17:43 PM DataLayer.AkisCard getVersionfromAtr
INFO: ENTER
Sep 29, 2013 11:17:43 PM DataLayer.AkisCard getVersionfromAtr
SEVERE: null
Sep 29, 2013 11:17:43 PM DataLayer.AkisCard getVersionfromAtr
SEVERE: FAIL card=NULL

bu sorun kesin olarak bir java sıkıntısı 

[arkhon]

http://www.turktrust.com.tr/yazilim-palma.html sitesinde windows için kurulum bilgilerine bir daha göz attım da kurulum için AKIŞ yerine PALMA programı önerilmiş java sürümü ise java 7 u5 olarak belirtilmiş

[arkhon]

java 6 update 45 yazılımının .BİN paketinin derlenmesinde bana yardımcı olabilirmisiniz belki bu sorunumu giderir

[heartsmagic]

@arkhon, .bin paketi için derlemeye gerek yok, muhtemelen kurulum doyasıdır o.

Kod Seç Genişlet

chmod +x falanca.bin
./falanca.bin
şekinde çalıştırabiliyor olman lazım. Ancak Java 6 kurulumu forumda mevcut, bu başlığı okuyunca ziyaret ettiğini de gördüm. Oradaki anlatım istediğin sürümü getirmiyor mu?

[bytan]

@arkhon,

Verdiğin bağlantıya bakınca PALMA yazılımının linux sürümünü göremedim. Şu durumda bu tarafta PALMA aracılığıyla karta ulaşıp kullanmak zor görünüyor.

[arkhon]

@arkhon,

Verdiğin bağlantıya bakınca PALMA yazılımının linux sürümünü göremedim. Şu durumda bu tarafta PALMA aracılığıyla karta ulaşıp kullanmak zor görünüyor.

kullandığım java sürümü ile alakalı bir sorun olduğuna eminim, Java akıs programının çalışmasını sağlayan bir platform ve sanırım linux için derlenen sun java 6 sürümü yazılımın tüm özelliklerini kullanmama izin vermiyor. Becerebilsem Java 6u45 sürümü altında sorunumun çözüleceğine eminim @bytan verdiğim bağlantıda kurulması istenen yazılım sürümlerine dikkat ederseniz Java 7 Update 5 öneriliyor ve bu sürümün üstünde bir java sürümü kullanılmaması isteniyor. 

Öte yandan bu elektronik imzayı kuramazsam linux maceram evdeki netbook umla sınırlı olmak zorunda saygılarımla

[bytan]

Sıkıntıyı anlıyorum @arkhon. Sistemin istendiği gibi çalışmıyor oluşu bizi başka taraflardan istemediğimiz tavizlere (ev-iş pc ayrımı gibi) zorluyor.

Senin kartın için AKIS'i kenara bıraktığımızda, kartın için dağıtılan PALMA yazılımının linux sürümü de dağıtılmayıp *.exe hali dağıtıldığından, PALMA üzerinden kartına ulaşmak zor oluyor. Dediğin gibi java sürümü nedeniyle bu sıkıntıyı yaşıyorsan, bunu denemesi kolay, istediğin java sürümünü sistemine kurmaya çalışırız. Ki hemen yukarıda @heartsmagic bin dosyasının sisteme nasıl kurulacağına dair bilgi vermiş. Takıldığın yere de bakabiliriz.

PALMA veya AKIS aslında sadece karta erişmeyi ve üzerinde işlemler yapmayı (PIN/PUK değiştirilmesi, sertifika yönetimi vb.) sağlıyor. Ama kartın okunması ve kullanılması sistem tarafından opencs,  pcsc-lite gibi "middleware" yazılımlar aracılığıyla yapılıyor. Hani hal böyle olunca, illâ PALMA/AKIS kurmalıyız diye de kendimizi zorlamayabiliriz. Bu açıdan yaklaşırsak kart okuyucun ve akıllı kartın sistem tarafından nasıl görünüyor bakalım:

Kod Seç Genişlet

pcsc_scan
opencs-tool --list-readers
opensc-tool --reader 0 --name

Bu arada başlığa da ufak bir güncelleme geçtim.

[arkhon]

@bytan akış için teşhisiniz doğru,
zaten bende sistemde elektronik imzanın doğru çalışması açısından AKIS programını değerlendiriyorum zira elektronik imza sistemde hiç çalışmadığı için akıs üzerinde deneme imkanımız oluyor.

Kod Seç Genişlet

omer@omer-NC10:~$ pcsc_scan
'pcsc_scan' programı şu anda kurulu değil. Kurulumunu şunu yazarak yapabilirsiniz:
sudo apt-get install pcsc-tools
omer@omer-NC10:~$ opencs-tool --list-readers
'opencs-tool' komutu bulunamadı, şunu mu demek istediniz:
'opensc-tool' paketinden 'opensc' komutu (universe)
'openct-tool' paketinden 'openct' komutu (universe)
opencs-tool: komut bulunamadı
omer@omer-NC10:~$ opensc-tool --reader 0 --name
Unsupported card
omer@omer-NC10:~$ sudo apt-get install pcsc-tools
[sudo] password for omer:
Paket listeleri okunuyor... Bitti
Bağımlılık ağacı oluşturuluyor       
Durum bilgisi okunuyor... Bitti     
Aşağıdaki paketler otomatik olarak kurulmuş ve artık bu paketlere gerek duyulmuyor:
  linux-headers-3.8.0-19 linux-headers-3.8.0-19-generic
  linux-image-3.8.0-19-generic linux-image-extra-3.8.0-19-generic
Use 'apt-get autoremove' to remove them.
Aşağıdaki YENİ paketler kurulacak:
  pcsc-tools
0 paket yükseltilecek, 1 yeni paket kurulacak, 0 paket kaldırılacak ve 0 paket yükseltilmeyecek.
79,4 kB arşiv dosyası indirilecek.
Bu işlem tamamlandıktan sonra 273 kB ek disk alanı kullanılacak.
Alınıyor:1 http://tr.archive.ubuntu.com/ubuntu/ raring/universe pcsc-tools i386 1.4.21-1 [79,4 kB]
3 sn.'de 79,4 kB alındı (23,2 kB/s)   
Önceden seçili olmayan pcsc-tools paketi seçiliyor.
(Veritabanı okunuyor... mevcut 175299 dosya veya klasör yüklü.)
pcsc-tools paketi açılıyor (.../pcsc-tools_1.4.21-1_i386.deb dosyasından) ...
man-db için tetiklemeler işleniyor ...
desktop-file-utils için tetiklemeler işleniyor ...
pcsc-tools (1.4.21-1) ayarlanıyor...
N: Geçersiz bir dosya uzantısı içerdiğinden 'ferramroberto-java-raring.list.save' dosyası '/etc/apt/sources.list.d/' dizininde yoksayıldı.
N: Geçersiz bir dosya uzantısı içerdiğinden 'opera.list.save' dosyası '/etc/apt/sources.list.d/' dizininde yoksayıldı.
N: Geçersiz bir dosya uzantısı içerdiğinden 'webupd8team-java-raring.list.save' dosyası '/etc/apt/sources.list.d/' dizininde yoksayıldı.
N: Geçersiz bir dosya uzantısı içerdiğinden 'ferramroberto-java-raring.list.save' dosyası '/etc/apt/sources.list.d/' dizininde yoksayıldı.
N: Geçersiz bir dosya uzantısı içerdiğinden 'opera.list.save' dosyası '/etc/apt/sources.list.d/' dizininde yoksayıldı.
N: Geçersiz bir dosya uzantısı içerdiğinden 'webupd8team-java-raring.list.save' dosyası '/etc/apt/sources.list.d/' dizininde yoksayıldı.
omer@omer-NC10:~$ pcsc_scan
PC/SC device scanner
V 1.4.21 (c) 2001-2011, Ludovic Rousseau <ludovic.rousseau@free.fr>
Compiled with PC/SC lite version: 1.8.6
Using reader plug'n play mechanism
Scanning present readers...
0: OMNIKEY AG CardMan 6121 00 00

Mon Sep 30 23:12:31 2013
Reader 0: OMNIKEY AG CardMan 6121 00 00
  Card state: Card inserted,
  ATR: 3B 9F 96 81 31 FE 45 80 67 55 45 4B 41 45 12 92 31 80 73 B3 A1 80 6A

ATR: 3B 9F 96 81 31 FE 45 80 67 55 45 4B 41 45 12 92 31 80 73 B3 A1 80 6A
+ TS = 3B --> Direct Convention
+ T0 = 9F, Y(1): 1001, K: 15 (historical bytes)
  TA(1) = 96 --> Fi=512, Di=32, 16 cycles/ETU
    250000 bits/s at 4 MHz, fMax for Fi = 5 MHz => 312500 bits/s
  TD(1) = 81 --> Y(i+1) = 1000, Protocol T = 1
-----
  TD(2) = 31 --> Y(i+1) = 0011, Protocol T = 1
-----
  TA(3) = FE --> IFSC: 254
  TB(3) = 45 --> Block Waiting Integer: 4 - Character Waiting Integer: 5
+ Historical bytes: 80 67 55 45 4B 41 45 12 92 31 80 73 B3 A1 80
  Category indicator byte: 80 (compact TLV data object)
    Tag: 6, len: 7 (pre-issuing data)
      Data: 55 45 4B 41 45 12 92
    Tag: 3, len: 1 (card service data byte)
      Card service data byte: 80
        - Application selection: by full DF name
        - EF.DIR and EF.ATR access services: by GET RECORD(s) command
        - Card with MF
    Tag: 7, len: 3 (card capabilities)
      Selection methods: B3
        - DF selection by full DF name
        - DF selection by path
        - DF selection by file identifier
        - Record number supported
        - Record identifier supported
      Data coding byte: A1
        - EF of TLV structure supported
        - Behaviour of write functions: proprietary
        - Value 'FF' for the first byte of BER-TLV tag fields: invalid
        - Data unit in quartets: 2
      Command chaining, length fields and logical channels: 80
        - Command chaining
        - Logical channel number assignment: No logical channel
        - Maximum number of logical channels: 1
+ TCK = 6A (correct checksum)

Possibly identified card (using /usr/share/pcsc/smartcard_list.txt):
3B 9F 96 81 31 FE 45 80 67 55 45 4B 41 45 12 92 31 80 73 B3 A1 80 6A
   AKiS v1.2.2 on infineon chip





[bytan]

Kod Seç Genişlet

omer@omer-NC10:~$ opensc-tool --reader 0 --name
Unsupported card
....
....
....
Possibly identified card (using /usr/share/pcsc/smartcard_list.txt):
3B 9F 96 81 31 FE 45 80 67 55 45 4B 41 45 12 92 31 80 73 B3 A1 80 6A
   AKiS v1.2.2 on infineon chip


Her ne kadar sana PALMA önerilse de kartın da  AKiS'e uygun görünüyor. Desteklenmiyor kısmına özellikle odaklanmak gerekiyor.

[arkhon]

arkadaşlar bana birisi Java7u05 kurulumu için bana yardım edin. dosya uzantısı tar.gz  http://www.oracle.com/technetwork/java/javase/downloads/java-archive-downloads-javase7-521261.html

[heartsmagic]

@arkhon, tar.gz arşivdir sadece. Açtığın dizinde ne var? Eğer .bin'se anlattığım şekilde.

Fakat özellikle neden elle kurmak istiyorsun? Wiki'deki anlatımda istediğin sürüm gelmiyor mu?
http://wiki.ubuntu-tr.net/index.php?title=Java_kurulumu#Sun.27a_ait_7_s.C3.BCr.C3.BCm.C3.BCn.C3.BC_kurmak

[arkhon]

Üstad ben elektronik imza sorunumun java sürümünden kaynaklandığını anladım windows altındada doğru java sürümü kurulmadığında aynı sorunlar oluşuyor bu nedenle özellikle  javanın 7 sürümünün herhangibir sürümünü değil UPDATE 5 sürümünü kurmaya çalışıyorum

[heartsmagic]

O zaman daha önce tarif ettiğimiz şekilde deneyebilirsin. tar.gz'nin içinden neler çıkıyor?

[arkhon]

içinden çıkan bu



klasörün içinden de bu

[heartsmagic]

Özellikle bu sürümü istiyorsan şurayı takip et:
http://forum.ubuntu-tr.net/index.php?topic=30013.0

Bakacağın bölüm en sondaki "Aşağıdaki yöntem eğer yukarıdaki PPA güncelliğini yitirmişse kullanılmalıdır. Zira daha uzun ve zahmetlidir." ile başlayan kısım. Yapacakların benzer, sende sadece dizin ismi değişecek gördüğün gibi.

[arkhon]

o zahmete daha önce bir düzine kez katlandım bir daha denedim nafile

Kod Seç Genişlet

omer@omer-NC10:~$ sudo update-alternatives --install "/usr/bin/java" "java" "/usr/lib/jvm/ jre1.7.0_05/bin/java" 1
[sudo] password for omer:
update-alternatives: error: alternative path /usr/lib/jvm/ jre1.7.0_05/bin/java doesn't exist
omer@omer-NC10:~$


[bytan]

Ne görünüyor?

Kod Seç Genişlet

ls -al /usr/lib/jvm/jre1.7.0_05/bin/java

[bytan]

Kod Seç Genişlet

omer@omer-NC10:~$ sudo update-alternatives --install "/usr/bin/java" "java" "/usr/lib/jvm/ jre1.7.0_05/bin/java" 1
[sudo] password for omer:
update-alternatives: error: alternative path /usr/lib/jvm/ jre1.7.0_05/bin/java doesn't exist
omer@omer-NC10:~$

Şimdi fark ettim. /usr/lib/jvm/jre1.7.0_05* yazarken /usr/lib/jvm/ ile jre1.7.0_05* kısmı arasında çıktılarında bir karakter boşluk görünüyor. Buraya aktarırken mi öyle oldu yoksa komutu girerken de böyle girilmiş olabilir mi?

[che_4968]

Windows XP'den Lubuntu'ya geçiş yaptım. UYAP  nedeniyle e-imza kurmam gerekiyor fakat bir türlü kurulum yapamadım.AKİS'i denedim sürücüyü görmedi. Wine'den yapayım dedim oda olmadı UYAP giriş yapmıyor. Ne yapmam gerekiyor bilmiyorum. Ubuntu ve türevleri üzerinden UYAP'a sorunsuz giriş yapabilen var mı?   

[heartsmagic]

@che_4968, ilk sayfanın sonlarına doğru @yildiz2005'in sorununu irdelemiş arkadaşlar. Ondan sonraki istenenlere bakarak benzer çıktıları geçer misin buraya. Eksik paket yok değil mi sisteminde, kurdun gerekli olan şeyleri?

Kart nedir ayrıca?

[Murat Erdemir]

Merhaba, ben de yaptığım denemelerde maalesef başarısız oldum. Sistemde yüklü olan java Oracle JDK 1.7.0_51 sürümü. Kullandığımız kart ACR38T. Akis kartın indirdiğim sürücülerinde deb paketleri mevcut. Yazılım merkezi ile kurulum yaptım. Akis işletim sistemindeki install.sh ' yi root olarak konsoldan kurdum. Program kuruluyor buraya kadar sorun yok. Ama kartı taktığımda, 32 bit Ubuntu' da hiçbir şey tepki yok. 64 bit Ubuntu ' da yanlış ELF sınıfı diyor. Pardus ile yaptığım denemelerde de aynı sonuç var. Hatta Akis kartın kurulumu Pardus depolarında mevcut ve synaptik ile kurulum yapabiliyorsunuz. Bu arada bu anlatımdaki Akis İS versiyonu 1.2, şuan ise 1.4 sürümü mevcut. Sürüm 1.2 ile yaptığım denemelerde ise kartı taktığımda görür gibi olup java ile ilgili hata log ' u oluşturuyor. Bu nedenle 1.2 sürümünden vazgeçtim. Kurum olarak Pardus ' a göç etmeye başladık. Yazıcı sorunlarıyla boğuşurken bir de Akis kart sorunu çıktı. Programın derlenerek kurulması işini de anlamadım. Dosyalar içinde configure ya da make dosyası yok. Sürücü de zaten .deb paketi halinde. Şimdi ben nerde yanlış yapıyorum ?