Selbstauskunft "in-the-middle" - Revision history

Eriknellessen: /* Automatisiertes Einlegen des nPA in den virtuellen Leser */

2015-10-07T13:53:52Z

Automatisiertes Einlegen des nPA in den virtuellen Leser

← Older revision		Revision as of 13:53, 7 October 2015
Line 110:		Line 110:

	=Automatisiertes Einlegen des nPA in den virtuellen Leser=		=Automatisiertes Einlegen des nPA in den virtuellen Leser=
	Eine noch zu klärende Frage ist, wie auf dem Client PC der <code>vicc</code>-Befehl mit den richtigen Parametern automatisiert gestartet werden kann. Das Ausführen von Kommandos durch eine Webseite ist aus Sicherheitsgründen erst einmal nicht möglich.		Eine noch zu klärende Frage ist, wie auf dem Client PC der <code>vicc</code>-Befehl mit den richtigen Parametern automatisiert gestartet werden kann. Das Ausführen von Kommandos durch eine Webseite ist aus Sicherheitsgründen erst einmal nicht möglich. Man könnte aber z.B. ein Firefox Addon erstellen. Dieses wäre dazu in der Lage, siehe [https://addons.mozilla.org/EN-us/firefox/addon/commandrun/ hier] und [https://stackoverflow.com/questions/10215643/how-to-execute-a-windows-command-from-firefox-addon hier].

	Ungeklärt ist auch, wie der Server erkennen kann, dass die HTTP(S)-Anfrage und das Einlegen des nPA in den virtuellen Leser zusammen gehören. Die beiden Kanäle könnten z.B. über RSA-PSK aneinander gebunden werden.		Ungeklärt ist auch, wie der Server erkennen kann, dass die HTTP(S)-Anfrage und das Einlegen des nPA in den virtuellen Leser zusammen gehören. Die beiden Kanäle könnten z.B. über RSA-PSK aneinander gebunden werden.

Eriknellessen at 13:30, 7 October 2015

2015-10-07T13:30:10Z

← Older revision		Revision as of 13:30, 7 October 2015
Line 108:		Line 108:

	Anschließend werden die Daten, die der Parser ausgibt, im Modul in eine Datenstruktur geordnet. So liegen die Daten in einer Form vor, in der sie leicht weiterverarbeitet werden können. Im [https://github.com/eriknellessen/Selbstauskunft-in-the-middle Code] findet sich beispielhaft ein Mechanismus, der nur Personen mit dem Vornamen Erik den Zugriff auf ein Geheimnis gewährt.		Anschließend werden die Daten, die der Parser ausgibt, im Modul in eine Datenstruktur geordnet. So liegen die Daten in einer Form vor, in der sie leicht weiterverarbeitet werden können. Im [https://github.com/eriknellessen/Selbstauskunft-in-the-middle Code] findet sich beispielhaft ein Mechanismus, der nur Personen mit dem Vornamen Erik den Zugriff auf ein Geheimnis gewährt.

			=Automatisiertes Einlegen des nPA in den virtuellen Leser=
			Eine noch zu klärende Frage ist, wie auf dem Client PC der <code>vicc</code>-Befehl mit den richtigen Parametern automatisiert gestartet werden kann. Das Ausführen von Kommandos durch eine Webseite ist aus Sicherheitsgründen erst einmal nicht möglich.

			Ungeklärt ist auch, wie der Server erkennen kann, dass die HTTP(S)-Anfrage und das Einlegen des nPA in den virtuellen Leser zusammen gehören. Die beiden Kanäle könnten z.B. über RSA-PSK aneinander gebunden werden.

Eriknellessen: /* Laden und Auslösen des Moduls */

2015-10-07T13:15:29Z

Laden und Auslösen des Moduls

← Older revision		Revision as of 13:15, 7 October 2015
Line 92:		Line 92:
	eIDClientCoreParserCommand "Mein_Interpreter /Pfad/zum/Parser_Skript"</code>		eIDClientCoreParserCommand "Mein_Interpreter /Pfad/zum/Parser_Skript"</code>

	Die Pfade und Namen sind entsprechend anzupassen. Ruft der Nutzer die Seite <code>/eIDClientCore</code> auf, wird das Modul gestartet.		Die Pfade und Namen sind entsprechend anzupassen. Das Makefile versucht, die Pfade bereits korrekt einzutragen. Ruft der Nutzer die Seite <code>/eIDClientCore</code> auf, wird das Modul gestartet.

	Den Apache-Server startet man mit <code>rcapache2 start</code>.		Den Apache-Server startet man mit <code>rcapache2 start</code>.

Eriknellessen: /* Laden und Auslösen des Moduls */

2015-10-07T13:14:36Z

Laden und Auslösen des Moduls

← Older revision		Revision as of 13:14, 7 October 2015
Line 86:		Line 86:
	SetHandler eidclientcore-handler		SetHandler eidclientcore-handler

	</Location~~></code~~>		</Location>

			eIDClientCoreEIDCCBinaryPath "/Pfad/zur/Test_nPAClientLib_AutentApp"

			eIDClientCoreParserCommand "Mein_Interpreter /Pfad/zum/Parser_Skript"</code>

	Die Pfade und Namen sind entsprechend anzupassen. Ruft der Nutzer die Seite <code>/eIDClientCore</code> auf, wird das Modul gestartet.		Die Pfade und Namen sind entsprechend anzupassen. Ruft der Nutzer die Seite <code>/eIDClientCore</code> auf, wird das Modul gestartet.

Eriknellessen at 13:12, 7 October 2015

2015-10-07T13:12:50Z

← Older revision		Revision as of 13:12, 7 October 2015
Line 76:		Line 76:
	Im Apache muss eingestellt werden, dass das Modul beim Start geladen wird und welche Aktionen des Nutzers den Start des Moduls auslösen.		Im Apache muss eingestellt werden, dass das Modul beim Start geladen wird und welche Aktionen des Nutzers den Start des Moduls auslösen.

	Dazu erstellt man eine Konfigurationsdatei, z.B. <code>/etc/apache2/httpd.conf.eIDClientCore</code>. Im [https://github.com/eriknellessen/Selbstauskunft-in-the-middle github Repository] wird bereits eine passende Konfigurationsdatei mitgeliefert. Anschließend trägt man den Pfad der Datei in die Datei <code>/etc/sysconfig/apache2</code> ein: <code>APACHE_CONF_INCLUDE_FILES="/~~etc~~/~~apache2~~/httpd.conf.eIDClientCore"</code>. Das Makefile im [https://github.com/eriknellessen/Selbstauskunft-in-the-middle github Repository] macht das automatisiert, insofern die Zeile vorher <code>APACHE_CONF_INCLUDE_FILES=""</code> gelautet hat.		Dazu erstellt man eine Konfigurationsdatei, z.B. <code>/etc/apache2/httpd.conf.eIDClientCore</code>. Im [https://github.com/eriknellessen/Selbstauskunft-in-the-middle github Repository] wird bereits eine passende Konfigurationsdatei mitgeliefert. Anschließend trägt man den Pfad der Datei in die Datei <code>/etc/sysconfig/apache2</code> (bzw. <code>/etc/apache2/apache2.conf, je nach System</code>) ein: <code>APACHE_CONF_INCLUDE_FILES="/Pfad/zur/httpd.conf.eIDClientCore"</code>. Das Makefile im [https://github.com/eriknellessen/Selbstauskunft-in-the-middle github Repository] macht das automatisiert, insofern die Zeile vorher <code>APACHE_CONF_INCLUDE_FILES=""</code> gelautet hat.

	In die Datei /etc/apache2/httpd.conf.eIDClientCore trägt man folgendes ein:		In die Datei /etc/apache2/httpd.conf.eIDClientCore trägt man folgendes ein:
Line 101:		Line 101:

	===Ausführen der Binärdatei===		===Ausführen der Binärdatei===
	Im Modul wird per [http://man7.org/linux/man-pages/man3/popen.3.html popen] die Binärdatei <code>Test_nPAClientLib_AutentApp</code> aufgerufen. Die Ausgabe des Programms wird einem Parser (über eine UNIX-Pipe) übergeben. ~~Den~~ ~~Pfad~~/~~Befehl~~, um den Parser auszuführen, kann man in der ~~Datei~~ einstellen. Der im Code mitgelieferte Parser ist in Python geschrieben.		Im Modul wird per [http://man7.org/linux/man-pages/man3/popen.3.html popen] die Binärdatei <code>Test_nPAClientLib_AutentApp</code> aufgerufen. Die Ausgabe des Programms wird einem Parser (über eine UNIX-Pipe) übergeben. Die Pfade/Befehle, um den die eIDClientCore-Binärdatei sowie den Parser auszuführen, kann man in der Konfigurationsdatei einstellen. Der im Code mitgelieferte Parser ist in Python geschrieben.

	Anschließend werden die Daten, die der Parser ausgibt, im Modul in eine Datenstruktur geordnet. So liegen die Daten in einer Form vor, in der sie leicht weiterverarbeitet werden können. Im [https://github.com/eriknellessen/Selbstauskunft-in-the-middle Code] findet sich beispielhaft ein Mechanismus, der nur Personen mit dem Vornamen Erik den Zugriff auf ein Geheimnis gewährt.		Anschließend werden die Daten, die der Parser ausgibt, im Modul in eine Datenstruktur geordnet. So liegen die Daten in einer Form vor, in der sie leicht weiterverarbeitet werden können. Im [https://github.com/eriknellessen/Selbstauskunft-in-the-middle Code] findet sich beispielhaft ein Mechanismus, der nur Personen mit dem Vornamen Erik den Zugriff auf ein Geheimnis gewährt.

Eriknellessen at 09:15, 7 October 2015

2015-10-07T09:15:11Z

← Older revision		Revision as of 09:15, 7 October 2015
Line 103:		Line 103:
	Im Modul wird per [http://man7.org/linux/man-pages/man3/popen.3.html popen] die Binärdatei <code>Test_nPAClientLib_AutentApp</code> aufgerufen. Die Ausgabe des Programms wird einem Parser (über eine UNIX-Pipe) übergeben. Den Pfad/Befehl, um den Parser auszuführen, kann man in der Datei einstellen. Der im Code mitgelieferte Parser ist in Python geschrieben.		Im Modul wird per [http://man7.org/linux/man-pages/man3/popen.3.html popen] die Binärdatei <code>Test_nPAClientLib_AutentApp</code> aufgerufen. Die Ausgabe des Programms wird einem Parser (über eine UNIX-Pipe) übergeben. Den Pfad/Befehl, um den Parser auszuführen, kann man in der Datei einstellen. Der im Code mitgelieferte Parser ist in Python geschrieben.

	Anschließend werden die Daten, die der Parser ausgibt, im Modul in eine Datenstruktur geordnet. So liegen die Daten in einer Form vor, in der sie leicht weiterverarbeitet werden können. Im Code findet sich beispielhaft ein Mechanismus, der nur Personen mit dem Vornamen Erik den Zugriff auf ein Geheimnis gewährt.		Anschließend werden die Daten, die der Parser ausgibt, im Modul in eine Datenstruktur geordnet. So liegen die Daten in einer Form vor, in der sie leicht weiterverarbeitet werden können. Im [https://github.com/eriknellessen/Selbstauskunft-in-the-middle Code] findet sich beispielhaft ein Mechanismus, der nur Personen mit dem Vornamen Erik den Zugriff auf ein Geheimnis gewährt.

Eriknellessen: /* Laden und Auslösen des Moduls */

2015-10-07T09:14:13Z

Laden und Auslösen des Moduls

← Older revision		Revision as of 09:14, 7 October 2015
Line 83:		Line 83:

	<Location "/eIDClientCore">		<Location "/eIDClientCore">

	SetHandler eidclientcore-handler		SetHandler eidclientcore-handler

	</Location></code>		</Location></code>

Eriknellessen at 09:12, 7 October 2015

2015-10-07T09:12:17Z

← Older revision		Revision as of 09:12, 7 October 2015
Line 76:		Line 76:
	Im Apache muss eingestellt werden, dass das Modul beim Start geladen wird und welche Aktionen des Nutzers den Start des Moduls auslösen.		Im Apache muss eingestellt werden, dass das Modul beim Start geladen wird und welche Aktionen des Nutzers den Start des Moduls auslösen.

	Dazu erstellt man eine Konfigurationsdatei, z.B. <code>/etc/apache2/httpd.conf.eIDClientCore</code>. Anschließend trägt man den Pfad der Datei in die Datei <code>/etc/sysconfig/apache2</code> ein: <code>APACHE_CONF_INCLUDE_FILES="/etc/apache2/httpd.conf.eIDClientCore"</code>		Dazu erstellt man eine Konfigurationsdatei, z.B. <code>/etc/apache2/httpd.conf.eIDClientCore</code>. Im [https://github.com/eriknellessen/Selbstauskunft-in-the-middle github Repository] wird bereits eine passende Konfigurationsdatei mitgeliefert. Anschließend trägt man den Pfad der Datei in die Datei <code>/etc/sysconfig/apache2</code> ein: <code>APACHE_CONF_INCLUDE_FILES="/etc/apache2/httpd.conf.eIDClientCore"</code>. Das Makefile im [https://github.com/eriknellessen/Selbstauskunft-in-the-middle github Repository] macht das automatisiert, insofern die Zeile vorher <code>APACHE_CONF_INCLUDE_FILES=""</code> gelautet hat.

	In die Datei /etc/apache2/httpd.conf.eIDClientCore trägt man folgendes ein:		In die Datei /etc/apache2/httpd.conf.eIDClientCore trägt man folgendes ein:

	<code>LoadModule ~~example_module~~ /usr/lib64/apache2/~~mod_example_1~~.so		<code>LoadModule eIDClientCore_module /usr/lib64/apache2/mod_eIDClientCore.so

	~~AddHandler~~ ~~example-handler .~~eIDClientCore~~</code~~>		<Location "/eIDClientCore">
			SetHandler eidclientcore-handler
			</Location></code>

	Die Pfade und Namen sind entsprechend anzupassen. Ruft der Nutzer ~~eine~~ Seite ~~mit der Endung~~ <code>.eIDClientCore</code> auf~~, also z.B. <code>index.html.eIDClientCore</code>~~, wird das Modul gestartet.		Die Pfade und Namen sind entsprechend anzupassen. Ruft der Nutzer die Seite <code>/eIDClientCore</code> auf, wird das Modul gestartet.

	Den Apache-Server startet man mit <code>rcapache2 start</code>.		Den Apache-Server startet man mit <code>rcapache2 start</code>.

Eriknellessen at 12:25, 6 October 2015

2015-10-06T12:25:03Z

← Older revision		Revision as of 12:25, 6 October 2015
Line 97:		Line 97:

	===Ausführen der Binärdatei===		===Ausführen der Binärdatei===
			Im Modul wird per [http://man7.org/linux/man-pages/man3/popen.3.html popen] die Binärdatei <code>Test_nPAClientLib_AutentApp</code> aufgerufen. Die Ausgabe des Programms wird einem Parser (über eine UNIX-Pipe) übergeben. Den Pfad/Befehl, um den Parser auszuführen, kann man in der Datei einstellen. Der im Code mitgelieferte Parser ist in Python geschrieben.
	Indem in dem Modul einfach <code>system("/Pfad/zu/Test_nPAClientLib_AutentApp");</code> ausgeführt wird, kann der eIDClientCore gestartet werden. Dieses Vorgehen konnte erfolgreich getestet werden. Eine Übergabe des Ergebnisses könnte z.B. in einer Datei passieren, die vom Apache Modul gelesen wird.

			Anschließend werden die Daten, die der Parser ausgibt, im Modul in eine Datenstruktur geordnet. So liegen die Daten in einer Form vor, in der sie leicht weiterverarbeitet werden können. Im Code findet sich beispielhaft ein Mechanismus, der nur Personen mit dem Vornamen Erik den Zugriff auf ein Geheimnis gewährt.

Eriknellessen at 13:34, 2 October 2015

2015-10-02T13:34:30Z

← Older revision		Revision as of 13:34, 2 October 2015
Line 92:		Line 92:
	Der eIDClientCore wurde so erweitert, dass seine Testfälle auch als Bibliothek (shared library) genutzt werden können.		Der eIDClientCore wurde so erweitert, dass seine Testfälle auch als Bibliothek (shared library) genutzt werden können.

	Das Einbinden als Bibliothek konnte bisher nicht erfolgreich getestet werden.		Das Einbinden als Bibliothek konnte bisher nicht erfolgreich im Apache Modul getestet werden. Es kommt zu einem Aufruf von <code>free</code> mit einer fehlerhaften Speicheradresse.

			Das Einbinden als Bibliothek konnte aber in einem kleinen C-Programm erfolgreich getestet werden. Daher wird davon ausgegangen, dass der Apache-Kontext für das Auftreten des Fehlers verantwortlich ist.

	===Ausführen der Binärdatei===		===Ausführen der Binärdatei===
	Indem in dem Modul einfach <code>system("/~~home~~/~~nellessen/eIDCC/eIDClientCore-Test/bin~~/Test_nPAClientLib_AutentApp");</code> ausgeführt wird, kann der eIDClientCore gestartet werden. Dieses Vorgehen konnte erfolgreich getestet werden. Eine Übergabe des Ergebnisses könnte z.B. in einer Datei passieren, die vom Apache Modul gelesen wird.		Indem in dem Modul einfach <code>system("/Pfad/zu/Test_nPAClientLib_AutentApp");</code> ausgeführt wird, kann der eIDClientCore gestartet werden. Dieses Vorgehen konnte erfolgreich getestet werden. Eine Übergabe des Ergebnisses könnte z.B. in einer Datei passieren, die vom Apache Modul gelesen wird.