Universal Middleware Guía de instalación para Mac OS X y Firefox

Transcripción

1 Guía de instalación para Mac OS X y Firefox Bit4id Ibérica C/ Marie Curie, 8-14 Forum Nord de Tecnología Barcelona Tel Fax info.es@bit4id.com Oficina Lisboa: Rua Cesário Verde, Queijas (Lisboa) Portugal Tel Fax info.pt@bit4id.com Bit4id Italia Via Coroglio, 57 Città della Scienza Napoli Tel Fax Oficina Milán: Corso Vercelli, Milano Tel Fax info.it@bit4id.com Bit4id UK 25 Floral Street Covent Garden WC2E 9DS London UK Tel Fax info.uk@bit4id.com

2 Revisiones Sumario Revisiones Tarjetas inteligentes soportadas de forma nativa... 4 Instalación del... 5 Configuración en Firefox... 8 Fichero de configuración del UM Formato del fichero de configuración Contenido del fichero de configuración

3 Revisiones Revisiones Revisión Fecha Cambios Autor 1.A 25/08/2010 Redacción RLG 2.A Nuevo instalador RLG: Rodrigo López Soporte tokend RLG 3

4 El para Mac OS X (en adelante UM) consiste en: Módulo de librería que expone una API compatible con la especificación PKCS#11 v2.11 Dicho módulo ofrece al software que utilizan las diversas interfaces de programación la posibilidad de utilizar las tarjetas inteligentes soportadas como tokens criptográficos. Tarjetas inteligentes soportadas de forma nativa Incard Incrypto34 V2 con filesystem: CNS + Firma electrónica + FullP11: o Filesystem CNS conforme a las especificaciones CNS del CNIPA (v.1.1.3) (FS CNS) o FileSystem de Firma electrónica con validez legal (FS DS-v1.0) o FileSystem full compliant PKCS#11 (FS FullP11) Incard Touch&Sign2048: o Todos los filesystem soportados en la tarjeta Incrypto34v2 más: FileSystem full compliant PKCS#11 (FS FullP11), con objetos de 2048 bit FileSystem de Firma electrónica reconocida (FS DS-v2.0), con tres pares de claves de 2048bit o con tres pares de claves de 1024bit más tres pares de claves de 2048bit. Tarjetas inteligentes soportadas mediante el uso de librerías PKCS#11 externas: Incard CryptoSmartCard16 (SetecOS) Incard CryptoSmartCardE4H (Starcos) Incard M4.01a FS1111 (Siemens CardOS/M4) Gemplus (GemGATE 32K) Gemplus (GemGATE CardOS M4) Siemens (Siemens CardOS M4.01) Siemens (Siemens CardOS M4) Siemens (Siemens CIE) Siemens (Siemens SISS HPC) Siemens (Siemens CardOS M4.01a) Athena (ASECard Crypto) Ghirlanda (M4cvToken) Gemplus (SIM TIM) Oberthur (Cosmo 64 RSA dual interface) Oberthur (Oberthur Cosmo64) 4

5 Instalación del Instalación del Tras descargar el instalador, se debe descomprimir y montar el archivo bit4ipki-installer.pkg.dmg haciendo doble click sobre él. A continuación, se debe hacer doble click sobre el icono del instalador, Universal-Middleware.pkg. Se lanzará el instalador. Hacer click en Continuar. En el siguiente paso, se mostrará una serie de instrucciones que es importante leer y comprender. 5

6 Instalación del A continuación, el acuerdo de licencia del software de Bit4id. Dicho acuerdo se debe leer y comprender antes de continuar. Por defecto, el instalador se ubica en el disco duro apropiado (Machintosh HD). En caso contrario, seleccionar el disco duro raíz (por lo general Macintosh HD) y hacer click en Continuar. Por defecto, el instalador se ubica en el disco duro apropiado (Machintosh HD). En caso contrario, seleccionar el disco duro raíz (por lo general Macintosh HD) y hacer click en Continuar. 6

7 Instalación del Se requieren permisos administrativos para instalar los componentes. Si se solicita autenticación, se deben introducir las credenciales apropiadas y continuar. A partir de ese momento se pondrá en marcha la instalación. La instalación ha concluido con éxito 7

8 Configuración en Firefox Configuración en Firefox Para poder utilizar la tarjeta inteligente en el navegador Mozilla Firefox es necesario incorporar el soporte a las librerías del de forma manual. La incorporación automatizada de dispositivos de seguridad en Firefox se deshabilitó desde la versión 3.5 como medida de seguridad. Tras abrir Mozilla Firefox, se debe hacer click en Firefox Preferencias A continuación, seleccionar la pestaña Cifrado y hacer click en Dispositivos de Seguridad 8

9 Configuración en Firefox En la pantalla del Administrador de dispositivos de seguridad, hacer click en el botón Cargar. En la ventana Cargar dispositivo PKCS#11 se deben introducir los siguientes datos: Nombre del módulo: Bit4id Archivo del módulo: /System/Library/bit4id/libbit4ipki.dylib A continuación, hacer click en Aceptar. El módulo se incorporará satisfactoriamente, y la instalación en Firefox habrá concluido. 9

10 Fichero de configuración del UM Fichero de configuración del UM EI UM tiene un fichero de configuración que permite variar su comportamiento. El fichero de configuración, que se llama bit4ipki.dl.conf DEBE encontrarse siempre en la misma carpeta en la que se encuentra el modulo principal bit4ipki.dll Formato del fichero de configuración El fichero de configuración está compuesto de varias líneas, y cada una de ellas contiene una cadena del tipo NombreValor=valor; Se admiten líneas en blanco Contenido del fichero de configuración Los parámetros utilizables en el fichero de configuración son los siguientes: Nombre Valores posibles Descripción DSPinIsCnsPin true o false En estado true, se fuerza la igualdad entre PIN primario y PIN de firma electrónica reconocida Valor por defecto: false DSPinUseGui true o false En estado false la librería PKCS#11 gestiona un PIN secundario que proteger los objetos de firma acorde a la especificación PKCS#11, devolviendo el error CKR_USER_NOT_LOGGED seguidamente a una llamada a la función C_Sign() contra una clave protegida por dicho PIN, esperando inmediatamente después una llamada a C_Login(CKU_CONTEXT_SPECIFIC) con el PIN de firma. Es estado true se utilizará el plugin para la solicitud del PIN secundario a través de la interfaz gráfica. El parámetro se ignora cuando DSPinIsCnsPin es true. Valor por defecto: true 10