Ero sivun ”Nordea eID” versioiden välillä
pEi muokkausyhteenvetoa |
p (alun perin) |
||
Rivi 8: | Rivi 8: | ||
== Kortinlukija == | == Kortinlukija == | ||
[[Tiedosto:Todos.c200.png|right|thumb|Todos C200 kortinlukija.]] | [[Tiedosto:Todos.c200.png|right|thumb|Todos C200 kortinlukija.]] | ||
Nordea kutsuu lukijalaitetta '''NCR1''' ja '''NCR1+''' tyypeillä, plus-version ero on toistaiseksi epäselvää. Laite on Gemalton ''' Ezio Shield Pro''' ( | Nordea kutsuu lukijalaitetta '''NCR1''' ja '''NCR1+''' tyypeillä, plus-version ero on toistaiseksi epäselvää. Laite on Gemalton ''' Ezio Shield Pro''' (alun perin ruotsalaisen Todos Data System AB:n suunnittelema '''Todos C200''') jossa on oma numeronäppäimistö ja lisäksi ''Login'', ''Buy'', ''Code'' ja ''Sign'' napit. Lukijaa voi käyttää joko irrallaan sisäisillä paristoilla laskemaan haaste/vastine koodeja tai CCID määrityksen mukaisena kortinlukijana USB-väylässä, jolloin tarvitaan Muscle(?) projektin avoimia CCID ajureita<ref name='eizo-ccid-driver'>[http://pcsclite.alioth.debian.org/ccid/section.html#34 pcsclite.alioth.debian.org - Gemalto Eizo Shield]</ref>. | ||
Laitteen ominaisuudet: | Laitteen ominaisuudet: |
Versio 24. maaliskuuta 2015 kello 20.25
![](/w/images/c/c3/Nordea.NCR1.A.jpg)
Nordean yrityspalvelut siirtyivät Internet verkkopalvelussa asiakkaiden tunnistamisessa rapsutettavista paperikoodeista varmennekorttien käyttöön 30.5.2012. Järjestelmän nimi on Nordea eID (electronic identification).
Teknisissä vaatimuksissa tuetuiksi käyttöjärjestelmiksi on ilmoitettu ainoastaan Microsoft Windows käyttöjärjestelmät . Järjestelmä koostuu älykortista, USB- tai langattomasta kortinlukijasta ja BankID ohjelmistosta josta on vain XP, Vista ja Win7 versiot tarjolla. Vaikka vaatimuksissa vain Microsoftin tuotteet ovat mainittuina, ohjelmien lataussivulla on myös Applen MacOSX:lle tarjolla Nexus Personal ohjelmisto.
Pin-koodi kirje ja kortti lukijalaitteineen lähetetään erikseen, joista jälkimmäiset kirjattuna lähetyksenä.
Kortinlukija
![](/w/images/thumb/7/73/Todos.c200.png/300px-Todos.c200.png)
Nordea kutsuu lukijalaitetta NCR1 ja NCR1+ tyypeillä, plus-version ero on toistaiseksi epäselvää. Laite on Gemalton Ezio Shield Pro (alun perin ruotsalaisen Todos Data System AB:n suunnittelema Todos C200) jossa on oma numeronäppäimistö ja lisäksi Login, Buy, Code ja Sign napit. Lukijaa voi käyttää joko irrallaan sisäisillä paristoilla laskemaan haaste/vastine koodeja tai CCID määrityksen mukaisena kortinlukijana USB-väylässä, jolloin tarvitaan Muscle(?) projektin avoimia CCID ajureita<ref name='eizo-ccid-driver'>pcsclite.alioth.debian.org - Gemalto Eizo Shield</ref>.
Laitteen ominaisuudet:
- Sisäiset allekirjoitukset
- PC/SC 2.01 Secure Pin Entry
- ...
Laitteen USB väylän tunnisteet:
Bus 002 Device 052: ID 0b0c:002e Todos AB C200 smartcard controller (Nordea card reader)
Lukijalaiteen listaaminen OpenSC-ympäristössä:
$ opensc-tool -l
jos komento ei listaa lukijalaitetta, sisäänkirjautuminen USB-väylää käyttämällä ei ole mahdollista.
Lukijaa ja korttia voi silti käyttää irroittamalla USB-kaapeli ja käyttämällä sitä langattomasti haaste/vaste-koodeilla kirjautuen ja tapahtumia varmistaen.
Kortti
Kortti on Gemalton valmistama.
Varmenteet
Kortilla on kaksi varmennetta kuten yleensä henkilövarmenne korteissa. Ne ovat voimassa viisi vuotta niiden myöntämisestä. Pin-koodeja on vain yksi.
$ pkcs15-tool -c X.509 Certificate [tunnista] Object Flags : [0x0] Authority : no Path : 3f004331 ID : 45 Encoded serial : 02 04 01537396 X.509 Certificate [vahvista] Object Flags : [0x0] Authority : no Path : 3f0050164332 ID : 46 Encoded serial : 02 04 01537395 $