Smartcard Based Authentication

Einleitung

Was wird gebraucht - Hardware?

• Cardreader (z.B. Omnikey Cardman 2020 USB)
• Smartcard (z.B. Schlumberger Cryptoflex 32k e-gate)

Was wird gebraucht - Software?

• SuSE 9.3
  http://www.novell.com/products/linuxprofessional/downloads/ftp/germ_mirrors.html
• Treiber (Kernelmodul) für den SmartCard Reader
  http://www.omnikey.com/ - Support - Downloads
• OpenCT 0.6.2-4 (schon enthalten)
• OpenSC 0.9.6 (das bei SuSE 9.3 enthaltene OpenSC 0.9.4-4 ist kaputt)
  http://www.opensc.org/download.php
• Pam_PKCS11
  http://www.opensc.org/pam_pkcs11/
  • pam-devel (schon enthalten)
  • openldap2-devel (schon enthalten)
• PCSC-Lite 1.2.9 Beta 6 (schon enthalten)
• Apt for SuSE (nicht notwendig aber sehr praktisch)
  http://linux01.gwdg.de/apt4rpm/
• stow (nicht notwendig aber sehr praktisch)
  http://www.gnu.org/software/stow/stow.html

Installation

SuSE

1. SuSE 9.3 Standardinstall mit KDE, C/C++ Devel, Kernel sourcen, Erfahrener Benutzer
2. Onlineupdate
3. Reboot (Kernelupdate)

apt4suse

• Download unter: http://linux01.gwdg.de/apt4rpm/

rpm -Uvh install-apt4suse.rpm
install-apt4suse

stow

apt-get install stow
mkdir /usr/local/stow

omnikey

• Download: http://www.omnikey.com/ - Support - Downloads
• install mit Parameter -nopcsc, da die Prüfung ob PCSC schon enthalten ist bei beta6 fehlschlägt

tar xfz cm2020_installer_v2_4_0_src.tar.gz
cd cm2020_installer_v2_4_0_src
install -nopcsc

opensc

tar xfz opensc-0.9.6.tar.gz
cd opensc-0.9.6
./configure --prefix=/usr/local/stow/opensc-0.9.6
make
make install
cp etc/opensc.conf /etc/opensc.conf
cd /usr/local/stow/
stow opensc-0.9.6
mkdir /usr/local/stow/opensc-0.9.6/etc
ln -s --backup /etc/opensc.conf /usr/local/stow/opensc-0.9.6/etc/opensc.conf

Pfad für in /etc/opensc.conf wie folgt anpassen:

profile_dir = /usr/local/stow/opensc-0.9.6/share/opensc