Carta Nazionale dei Servizi e lettore smart card ACR38U, carta regionale F.V.G. - Cronologia

Zoros: -

2011-11-02T08:05:15Z

Zoros: /* Installare il driver "libacr38u" */

2011-11-01T23:29:46Z

‎Installare il driver "libacr38u"

Zoros: /* Configurare il dispositivo di sicurezza su Firefox */

2011-11-01T23:25:46Z

‎Configurare il dispositivo di sicurezza su Firefox

Zoros: /* Installare il driver "libacr38u" */

2011-11-01T23:02:04Z

‎Installare il driver "libacr38u"

Zoros: bozza 3

2011-11-01T22:37:59Z

bozza 3

Zoros: aggiustata impaginazione

2011-11-01T13:48:56Z

aggiustata impaginazione

Zoros: bozza 2

2011-11-01T13:41:38Z

bozza 2

Zoros: bozza 1

2011-11-01T12:46:10Z

bozza 1

Nuova pagina

= Guida all'installazione e all'utilizzo della CNS su Slackware =
Sono ormai parecchi anni che diverse Amministrazioni pubbliche hanno aderito al [http://www.progettocns.it Progetto CNS]. Si tratta in pratica di utilizzare una smartcard (e apposito lettore) per per accedere in modo sicuro ai servizi online della P.A. attraverso un browser. Naturalmente la P.A. si preoccupa di garantire la fruibilità del servizio a tutti i cittadini, quindi per il maggior numero di s.o. Purtroppo i driver e le informazioni che riusciamo ad ottenere sui siti ufficiali riguardo a Linux sono poche e non coprono tutte le distro, ovviamente.

In questa guida si intende offrire un supporto completo all'uso della CNS attraverso il lettore ACR38.Il sistema è stato testato con la [http://cartaservizi.regione.fvg.it Carta regionale dei servizi, Regione F.V.G.], il lettore ACR38 è in uso in molte altre Amministrazioni.

{{Warning
|Avvertenze
|Le informazioni e le procedure descritte in questo articolo si intendono fornite "as is" e senza garanzia alcuna. Gli autori dell'articolo e slacky.eu non possono essere ritenuti in alcun modo responsabili per eventuali danni, perdite di informazioni, ecc. che si possono verificare a seguito dell'utilizzo delle informazioni qui contenute. Use at own risk!
}}

== Il funzionamento del sistema in breve ==
Il collegamento tra smart card e browser avviene generalmente attraverso 4 livelli:
:'''Application'''
::generalmente un browser, nel nostro caso Firefox
:'''Smart card library'''
:'''Middleware'''
:'''Smart card reader driver'''

== Installare le librerie necessarie ==

== Installare il driver "libacr38u" ==

== Configurare il dispositivo di sicurezza su Firefox ==

== Copyright - License ==
Autore: 

{{Information
|GNU Free Documentation Licence
|This article is released under the GNU Free Documentation Licence. You are welcome to copy and redistribute it (subject to certain conditions).
}}

-----

[[Category:Configurazione]] [[Category:Periferiche]]

@@ Riga 44: / Riga 44: @@
 Download: [[File:acr38-slackbuild.tar.gz]]
 :Test del sistema: per vedere se tutto funzione possiamo usare l'utility '''pcsc_scan''', avviabile da "user". Se è tutto ok, il lettore viene rilevato automaticamente.
-''Nota: i sorgenti sono forniti con un nome "strano" (e sono 2 nello stesso zip), si è optato quindi per creare un pacchetto con un nuovo nome prendendo come riferimento il nome usato in altre distro per lo stesso pacchetti: libacr38u.''
+''Nota: i sorgenti sono forniti con un nome "strano" (e sono 2 nello stesso zip), si è optato quindi per creare un pacchetto con un nuovo nome prendendo come riferimento il nome usato in altre distro per lo stesso pacchetto: libacr38u.''
 == Configurare il dispositivo di sicurezza su Firefox ==
@@ Riga 63: / Riga 63: @@
 == Copyright - License ==
-Autore: <!-- ~~~~ -->
+Autore: [[Utente:Zoros|Zoros]] 09:05, 2 nov 2011 (CET)
 <!-- scegliere una licenza, anche diversa da FDL -->
 {{Information

← Versione meno recente		Versione delle 23:29, 1 nov 2011
Riga 46:		Riga 46:

	''Nota: i sorgenti sono forniti con un nome "strano" (e sono 2 nello stesso zip), si è optato quindi per creare un pacchetto con un nuovo nome prendendo come riferimento il nome usato in altre distro per lo stesso pacchetti: libacr38u.''		''Nota: i sorgenti sono forniti con un nome "strano" (e sono 2 nello stesso zip), si è optato quindi per creare un pacchetto con un nuovo nome prendendo come riferimento il nome usato in altre distro per lo stesso pacchetti: libacr38u.''
		+
		+	Test del sistema: per vedere se tutto funzione possiamo usare l'utility '''pcsc_scan''', avviabile da "user". Se è tutto ok, il lettore viene rilevato automaticamente.

	== Configurare il dispositivo di sicurezza su Firefox ==		== Configurare il dispositivo di sicurezza su Firefox ==

← Versione meno recente		Versione delle 23:25, 1 nov 2011
Riga 48:		Riga 48:

	== Configurare il dispositivo di sicurezza su Firefox ==		== Configurare il dispositivo di sicurezza su Firefox ==
		+	Esistono diverse guide in rete, anche ricche di particolari, che spiegano come installare il dispositivo su Firefox. Come visto in premessa ci sono diverse soluzioni software, nel nostro caso l'interfaccia con Firefox è data da opensc. La configurazione è semplicissima, si parte dal menù "Modifica":
		+
		+	:[ Modifica ] --> [ Preferenze ] --> [ Avanzate ] --> [ Dispositivi di sicurezza ] --> [ Carica ]
		+
		+	::Nome modulo: [ Nuovo modulo PKCS#11 ]
		+	::Nome file modulo [ .......... ] [ Sfoglia ]
		+
		+	Cercheremo come "Nome file modulo":
		+	::'''/usr/lib/opensc-pkcs11.so'''
		+
		+	Il lettore è immediatamente attivo. L'utilizzo è semplice, basterà inserire la smart card ed entrare in uno dei siti per cui ne è previsto l'uso.
		+
		+	''Nota: si è visto che una volta caricato il modulo il servizio pcscd dovrà rimanere sempre attivo anche senza lettore inserito, altrimenti Firefox rallenta all'avvio alla ricerca dei software di comunicazione.''

	== Copyright - License ==		== Copyright - License ==

← Versione meno recente		Versione delle 23:02, 1 nov 2011
Riga 39:		Riga 39:

	== Installare il driver "libacr38u" ==		== Installare il driver "libacr38u" ==
		+	Il driver Linux è fornito dal produttore "ACS Advanced Card Systems Ltd." (vedi link sopra). Il pacchetto scaricabile dal sito contiene 2 driver: ccid e non-ccid. Nel pacchetto libacr38u troveremo il driver "non-ccid" compilato, comunque non si tratta di un vero driver ma di librerie che gestiscono il lettore.
		+
		+	Si allega lo slackbuild non ufficiale compatibile slacky.eu, compreso di sorgenti e pacchetto compilato libacr38u-1.7.11-i486-1sl.txz
		+
		+	Download: [[File:acr38-slackbuild.tar.gz]]
		+
		+	''Nota: i sorgenti sono forniti con un nome "strano" (e sono 2 nello stesso zip), si è optato quindi per creare un pacchetto con un nuovo nome prendendo come riferimento il nome usato in altre distro per lo stesso pacchetti: libacr38u.''

	== Configurare il dispositivo di sicurezza su Firefox ==		== Configurare il dispositivo di sicurezza su Firefox ==

← Versione meno recente		Versione delle 22:37, 1 nov 2011
Riga 24:		Riga 24:

	== Installare le librerie necessarie ==		== Installare le librerie necessarie ==
		+	Il sistema richiede le seguenti librerie (da compilare in sequenza se si parte dai sorgenti):
		+	:'''pcsc-lite pcsc-tools pcsc-perl opensc'''
		+	Gli slackbuid dei pacchetti per la 13.37 sono tutti disponibili su [http://slackbuilds.org SBo]
		+
		+	Come specificato nello slackbuild di pcsc-lite, per avere il servizio pcscd attivo al riavvio del sistema, bisogna inserire il seguente codice in /etc/rc.d/rc.local:
		+	<source lang="bash">
		+	#pcsc-lite
		+
		+	if [ -x /etc/rc.d/rc.pcscd ]; then
		+	/etc/rc.d/rc.pcscd start
		+	fi
		+	</source>
		+	infatti gli script di avvio rc.S, rc.M, ecc. non processano /etc/rc.d/rc.pcscd, quindi non basta dare chmod 755 allo script.

	== Installare il driver "libacr38u" ==		== Installare il driver "libacr38u" ==

@@ Riga 11: / Riga 11: @@
 == Il funzionamento del sistema in breve ==
 Il collegamento tra smart card e browser avviene generalmente attraverso 4 livelli:
-:'''Application'''
+:'''Application''': un browser o un client di posta, Firefox, Thunderbird, ecc.
-::un browser o un client di posta, Firefox, Thunderbird, ecc.
+:'''Smart card library''': il protocollo per comunicare con lo strato successivo, [http://www.rsa.com/rsalabs/node.asp?id=2133 PKCS#11] è lo standard valido per tutti i s.o.
-:'''Smart card library'''
+:'''Middleware''': software intermediario tra la smart card ed il lettore (ora prevalentemente USB)
-::il protocollo per comunicare con lo strato successivo, [http://www.rsa.com/rsalabs/node.asp?id=2133 PKCS#11] è lo standard valido per tutti i s.o.
+:'''Smart card reader driver''': il driver per il lettore, lo standard più diffuso è CCID (Chip/Smart Card Interface Devices)
 Per l'implementazione del sistema ci sono comunque diversi standard, quindi soluzioni diverse per raggiungere lo stesso risultato. La soluzione adottata nel nostro caso è la seguente:
-:'''Application'''
+:'''Application''': [http://www.mozillaitalia.org/home/download Firefox]
-::[http://www.mozillaitalia.org/home/download Firefox]
+:'''Smart card library''': [http://www.opensc-project.org/opensc OpenSC]
-:'''Smart card library'''
+:'''Middleware''': [http://pcsclite.alioth.debian.org/pcsclite.html PCSC-lite]
-::[http://www.opensc-project.org/opensc OpenSC]
+:'''Smart card reader driver''': [http://www.acs.com.hk ACS ACR38U smart card readers]
 == Installare le librerie necessarie ==