Beiträge von kman

Das kann ich nicht bestätigen. Verwende Mocca auf Mac (OS 10.10.5) und da tritt das gleiche Problem auf. Als Mac-User ist man ohnehin schon lange benachteiligt, da es von mocca offensichtlich keine 64bit Version gibt und das Oracle JDK keinen 32bit-Modus anbietet. Man musste hier schon immer mit der letzten verfügbaren Version (6) von Apple's JDK arbeiten.
Die Option -J-Djdk.tls.ephemeralDHKeySize=matched wirkt sich hier übrigens nicht (erkennbar) aus.

Schaut so aus, als ob damit die Unterstützung für Mac endgültig eingestellt wurde? Würde mich umso mehr über eine Lösung freuen!

D.h. im Endeffekt ja nur, dass Mocca auf Mac nicht mehr läuft. Die Frage ist, wird dagegen derzeit etwas unternommen, oder wurde die Bürgerkartenumgebung auf Mac einfach eingestellt?

Das Problem ist, dass Java 7 für OSX (Montain Lion) nur mehr im 64bit Modus verfügbar ist. Im mocca.jnlp gibt es aber den Switch "-d32" über den der 32bit Modus gestartet werden soll. Da es diesen aber nicht gibt => "Kann nicht gestartet werden".
Hab schon versucht, Mocca im 64bit-Modus zu starten (durch Entfernen dieses Eintrags), was aber wenig verwunderlich zu einem Absturz beim Start führt.
Vielversprechend erschien mir auch das Startskript von User apfelsaft (http://www.buergerkarte.at/mvn…thread,316_offset,10#1857). Es wird tatsächlich zunächst das noch installierte Java 6 (welches noch einen 32bit Modus hat) gestartet, allerdings kommt dann der selbe Fehler:

---
JNLPException[category: System Configuration : Exception: null : LaunchDesc:
<jnlp spec="1.0+" codebase="http://webstart.buergerkarte.at/mocca/webstart/" href="http://webstart.buergerkarte.at/mocca/webstart/mocca.jnlp">
<information>
<title>MOCCA Webstart</title>
<vendor>E-Government Innovationszentrum (EGIZ)</vendor>
<homepage href="http://joinup.ec.europa.eu/site/mocca/"/>
<description>MOCCA Webstart - Bürgerkartenumgebung (BKU)</description>
<description kind="short">MOCCA Webstart</description>
<icon href="http://webstart.buergerkarte.at/mocca/webstart/img/chip16.png" height="16" width="16" kind="shortcut"/>
<icon href="http://webstart.buergerkarte.at/mocca/webstart/img/chip24.png" height="24" width="24" kind="shortcut"/>
<icon href="http://webstart.buergerkarte.at/mocca/webstart/img/chip32.png" height="32" width="32" kind="shortcut"/>
<icon href="http://webstart.buergerkarte.at/mocca/webstart/img/chip48.png" height="48" width="48" kind="shortcut"/>
<icon href="http://webstart.buergerkarte.at/mocca/webstart/img/chip128.png" height="128" width="128" kind="shortcut"/>
<icon href="http://webstart.buergerkarte.at/mocca/webstart/img/chip16.png" height="16" width="16" kind="default"/>
<icon href="http://webstart.buergerkarte.at/mocca/webstart/img/chip24.png" height="24" width="24" kind="default"/>
<icon href="http://webstart.buergerkarte.at/mocca/webstart/img/chip32.png" height="32" width="32" kind="default"/>
<icon href="http://webstart.buergerkarte.at/mocca/webstart/img/chip48.png" height="48" width="48" kind="default"/>
<icon href="http://webstart.buergerkarte.at/mocca/webstart/img/chip128.png" height="128" width="128" kind="default"/>
<icon href="http://webstart.buergerkarte.at/mocca/webstart/img/splash.png" kind="splash"/>
<shortcut online="true">
<desktop/>
<menu submenu="e-Government"/>
</shortcut>
<offline-allowed/>
</information>
<security>
<all-permissions/>
</security>
<update check="timeout" policy="prompt-update"/>
<resources>
<java java-vm-args="-d32" version="1.6+"/>
<jar href="http://webstart.buergerkarte.at/mocca/webstart/BKUWebStart-1.3.8.jar" download="eager" main="true"/>
<jar href="http://webstart.buergerkarte.at/mocca/webstart/BKUCertificates-1.8.jar" download="eager" main="false"/>
<jar href="http://webstart.buergerkarte.at/mocca/webstart/iaik_jce_full_signed-3.16.jar" download="eager" main="false"/>
<jar href="http://webstart.buergerkarte.at/mocca/webstart/jetty-6.1.19.jar" download="eager" main="false"/>
<jar href="http://webstart.buergerkarte.at/mocca/webstart/jetty-util-6.1.19.jar" download="eager" main="false"/>
<jar href="http://webstart.buergerkarte.at/mocca/webstart/servlet-api-2.5-20081211.jar" download="eager" main="false"/>
<jar href="http://webstart.buergerkarte.at/mocca/webstart/slf4j-api-1.6.4-s.jar" download="eager" main="false"/>
<jar href="http://webstart.buergerkarte.at/mocca/webstart/slf4j-log4j12-1.6.4.jar" download="eager" main="false"/>
<jar href="http://webstart.buergerkarte.at/mocca/webstart/log4j-1.2.12.jar" download="eager" main="false"/>
<java version="1.6+"/>
<jar href="http://webstart.buergerkarte.at/mocca/webstart/BKUWebStart-1.3.8.jar" download="eager" main="true"/>
<jar href="http://webstart.buergerkarte.at/mocca/webstart/BKUCertificates-1.8.jar" download="eager" main="false"/>
<jar href="http://webstart.buergerkarte.at/mocca/webstart/iaik_jce_full_signed-3.16.jar" download="eager" main="false"/>
<jar href="http://webstart.buergerkarte.at/mocca/webstart/jetty-6.1.19.jar" download="eager" main="false"/>
<jar href="http://webstart.buergerkarte.at/mocca/webstart/jetty-util-6.1.19.jar" download="eager" main="false"/>
<jar href="http://webstart.buergerkarte.at/mocca/webstart/servlet-api-2.5-20081211.jar" download="eager" main="false"/>
<jar href="http://webstart.buergerkarte.at/mocca/webstart/slf4j-api-1.6.4-s.jar" download="eager" main="false"/>
<jar href="http://webstart.buergerkarte.at/mocca/webstart/slf4j-log4j12-1.6.4.jar" download="eager" main="false"/>
<jar href="http://webstart.buergerkarte.at/mocca/webstart/log4j-1.2.12.jar" download="eager" main="false"/>
</resources>
<application-desc main-class="at.gv.egiz.bku.webstart.Launcher"/>
</jnlp> ]
at com.sun.javaws.Launcher.prepareLaunchFile(Launcher.java:797)
at com.sun.javaws.Launcher.prepareAllResources(Launcher.java:597)
at com.sun.javaws.Launcher.prepareToLaunch(Launcher.java:336)
at com.sun.javaws.Launcher.prepareToLaunch(Launcher.java:208)
at com.sun.javaws.Launcher.launch(Launcher.java:125)
at com.sun.javaws.Main.launchApp(Main.java:451)
at com.sun.javaws.Main.continueInSecureThread(Main.java:283)
at com.sun.javaws.Main$1.run(Main.java:116)
at java.lang.Thread.run(Thread.java:680)
---

Wäre also höchst notwendig, endlich eine 64bit Version von Mocca zu verbreiten!!!!!!!!!!!!!!!!!!!!!

BTW: Gibt es überhaupt noch jemanden von Digitales Österreich, der dieses Forum überwacht????

Nachdem ich ja die Verwendung der eCard auf mehreren Systemen mit dem gleichen Resultat versucht hatte und darauf hin die Fehlermeldung gepostet hatte, funktioniert es nun mit Mocca.
Mittels Online-BKU laufe ich aber immer noch in Probleme. Derzeit verwende ich jedoch die EA-Version von Java 7.
Werde - wenn mal wieder Zeit ist - auch die Online-BKU mit Java 6 nochmal testen und meine Erfahrungen posten.

Möchte meine eCard so gerne als Bürgerkarte verwenden, was derzeit aber - zumindest mit Mocca (und auf OSX 10.7.2) - nicht möglich ist.

Prinzipiell scheint die Karte zu Funktionieren, da ich mich unter Parallels -Windows7 zumindest unter Verwendung der a-sign BKU an Finanzonline anmelden kann. Verwende ich aber auch dort MOCCA =>
"Fehler beim Parsen: at.gv.egovernment.moa.id.ParseException: Fehler beim Parsen: at.gv.egovernment.moa.id.AuthenticationException: In der Bürgerkartenumgebung ist ein Fehler aufgetreten:
Fehlercode 4000: Unklassifizierter Fehler in der Befehlsabarbeitung."

Unter OSX funktioniert nicht mal mehr die Online-BKU. Gehe ich auf Finanzonline und wähle anmelden mit Karte kommt nacht kurzer Zeit die selbe Fehlermeldung (detto mit MOCCA als lokaler BKU).

Hier die Fehlermeldung aus der Java-Konsole (JRE build 1.6.0_29-b11-402-11M3527):

22.12.2011 10:40:16 at.gv.egiz.bku.online.applet.BKUApplet init
INFO: Welcome to MOCCA 1.3.6-r998.
22.12.2011 10:40:16 at.gv.egiz.bku.online.applet.BKUApplet getURLParameter
SCHWERWIEGEND: Applet paremeter Background not set.
22.12.2011 10:40:16 at.gv.egiz.bku.online.applet.BKUApplet init
WARNUNG: Cannot load applet background image. Background not set
22.12.2011 10:40:16 at.gv.egiz.bku.online.applet.AppletBKUWorker run
INFO: Received 3 requests: class at.gv.egiz.stal.service.types.InfoboxReadRequestType class at.gv.egiz.stal.service.types.InfoboxReadRequestType class at.gv.egiz.stal.service.types.InfoboxReadRequestType
22.12.2011 10:40:16 at.gv.egiz.bku.online.applet.InternalSSLSocketFactory isEgovAgency
INFO: Checking if server is egov agency.
22.12.2011 10:40:16 at.gv.egiz.bku.online.applet.InternalSSLSocketFactory isEgovAgency
INFO: Server cert: [
[
Version: V3
Subject: CN=finanzonline.bmf.gv.at, O="Republik Oesterreich, Bundesministerium fuer Finanzen", L=Wien, ST=Wien, C=AT
Signature Algorithm: SHA1withRSA, OID = 1.2.840.113549.1.1.5

Key: Sun RSA public key, 2048 bits
modulus: 24367974180902054214150231551817441531237207511661481121134193257107919592655676293663351636681736085368993043479847003440594777966607353125059012576278983717685597850180302658438776121029787972726830407112643116628677703233389046686741805212200118206125555714808961416596621823829658177002149044225942083995175781099093515216995229214177809608729024792241181419815896012032373164381793771798157927077308981028137787520669820086019152231182980156138057908028455653334186506282910536978310199080617696160438004445757867925174522750110702744609924520761568721484186848010243872398102015423611712234867032974773767568977
public exponent: 65537
Validity: [From: Mon Nov 28 01:00:00 CET 2011,
To: Thu Feb 27 00:59:59 CET 2014]
Issuer: CN=Thawte SSL CA, O="Thawte, Inc.", C=US
SerialNumber: [ 4bfb87f1 4c542986 151dfdbc 816b7bd0]

Certificate Extensions: 4
[1]: ObjectId: 2.5.29.31 Criticality=false
CRLDistributionPoints [
[DistributionPoint:
[URIName: http://svr-ov-crl.thawte.com/ThawteOV.crl]
]]

[2]: ObjectId: 2.5.29.37 Criticality=false
ExtendedKeyUsages [
serverAuth
clientAuth
]

[3]: ObjectId: 1.3.6.1.5.5.7.1.1 Criticality=false
AuthorityInfoAccess [
[
accessMethod: 1.3.6.1.5.5.7.48.1
accessLocation: URIName: http://ocsp.thawte.com]
]

[4]: ObjectId: 2.5.29.19 Criticality=true
BasicConstraints:[
CA:false
PathLen: undefined
]

]
Algorithm: [SHA1withRSA]
Signature:
0000: 0F 5B C5 EF F9 56 EC D7 40 E9 99 F2 8B 62 9F 9A .[...V..@....b..
0010: 4F 66 A4 63 42 30 3B D7 37 7D 7D 0A C7 B2 58 EC Of.cB0;.7.....X.
0020: E1 CB CE 4B 65 56 6B 38 19 74 73 99 27 1A 73 5D ...KeVk8.ts.&#39;.s]
0030: 6B 8E D0 80 8A 57 4B 7B 64 71 78 2F 11 32 77 E8 k....WK.dqx/.2w.
0040: 7A C2 28 D2 49 36 13 7E F8 98 AE 21 75 9E 4E 33 z.(.I6.....!u.N3
0050: 78 93 9C 6F 1B 6D 51 F4 F3 6A 22 47 68 E7 C3 39 x..o.mQ..j"Gh..9
0060: 6A 33 D4 5F 9C 04 44 C5 13 A9 0B 3C 2C FC 6F 53 j3._..D....<,.oS
0070: 7A 70 54 22 57 10 F0 01 29 1B 14 AE 92 14 C3 73 zpT"W...)......s
0080: E5 72 8E 35 D3 44 59 A4 FD C3 E3 64 44 68 8C D2 .r.5.DY....dDh..
0090: 20 57 4A B0 CD 69 51 40 25 82 1B 78 6D 45 12 C1 WJ..iQ@%..xmE..
00A0: 34 0B ED AB 35 D6 71 38 24 50 7C C2 66 DD 33 F3 4...5.q8$P..f.3.
00B0: A9 C3 0B A0 6B 68 99 C8 E4 88 6B DD 41 16 E1 DE ....kh....k.A...
00C0: F7 E0 DE 78 44 38 27 6A A9 9C 88 A7 A9 22 0E 55 ...xD8&#39;j.....".U
00D0: 48 76 4D 8E 27 63 F6 BB D5 10 2B 76 9F 12 39 6D HvM.&#39;c....+v..9m
00E0: 03 B4 53 2F FB AE 9D 3B 5A 82 7E 3F B2 BB A8 D9 ..S/...;Z..?....
00F0: 3B 85 4E E2 FB C8 37 E1 81 B9 20 BA 1D 68 35 4D ;.N...7... ..h5M

].
22.12.2011 10:40:16 at.gv.egiz.bku.smccstal.AbstractSMCCSTAL handleRequest
INFO: Processing: class at.gv.egiz.stal.InfoboxReadRequest.
22.12.2011 10:40:16 at.gv.egiz.bku.smccstal.AbstractSMCCSTAL getResponse
INFO: Retry #1 of 1.
22.12.2011 10:40:16 at.gv.egiz.smcc.util.SmartCardIO isTerminalPresent
INFO: Found 1 card terminal(s):
REINER SCT cyberJack pp_a 00 00
22.12.2011 10:40:16 at.gv.egiz.smcc.util.SMCCHelper update
INFO: Found unsupported card in terminal &#39;REINER SCT cyberJack pp_a 00 00&#39; without ATR.
22.12.2011 10:40:16 at.gv.egiz.smcc.util.SmartCardIO isTerminalPresent
INFO: Found 1 card terminal(s):
REINER SCT cyberJack pp_a 00 00
22.12.2011 10:40:19 at.gv.egiz.smcc.reader.ReaderFactory getReader
INFO: Creating reader : REINER SCT cyberJack pp_a 00 00.
22.12.2011 10:40:19 at.gv.egiz.smcc.reader.ReaderFactory queryFeatures
INFO: IFD does not support secure pin entry.
22.12.2011 10:40:19 at.gv.egiz.smcc.STARCOSCard init
WARNUNG: Failed to execute command.
at.gv.egiz.smcc.SignatureCardException: Failed to select MF: SW=64a2.
at at.gv.egiz.smcc.STARCOSCard.execSELECT_MF(STARCOSCard.java:837)
at at.gv.egiz.smcc.STARCOSCard.init(STARCOSCard.java:159)
at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:39)
at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:25)
at java.lang.reflect.Method.invoke(Method.java:597)
at at.gv.egiz.smcc.ExclSignatureCardProxy.invoke(ExclSignatureCardProxy.java:101)
at $Proxy41.init(Unknown Source)
at at.gv.egiz.smcc.SignatureCardFactory.instantiateSignatureCard(SignatureCardFactory.java:783)
at at.gv.egiz.smcc.SignatureCardFactory.createSignatureCard(SignatureCardFactory.java:730)
at at.gv.egiz.smcc.util.SMCCHelper.update(SMCCHelper.java:97)
at at.gv.egiz.bku.smccstal.AbstractBKUWorker.waitForCard(AbstractBKUWorker.java:166)
at at.gv.egiz.bku.smccstal.AbstractSMCCSTAL.getResponse(AbstractSMCCSTAL.java:82)
at at.gv.egiz.bku.smccstal.AbstractSMCCSTAL.handleRequest(AbstractSMCCSTAL.java:147)
at at.gv.egiz.bku.online.applet.AppletBKUWorker.run(AppletBKUWorker.java:129)
at java.lang.Thread.run(Thread.java:680)
22.12.2011 10:40:19 at.gv.egiz.smcc.STARCOSCard execSELECT_AID
INFO: Failed to select application AID=[d0:40:00:00:17:00:18:01] SW=64a2.
22.12.2011 10:40:19 at.gv.egiz.bku.smccstal.InfoBoxReadRequestHandler handleRequest
INFO: Error while reading infobox. at.gv.egiz.smcc.SignatureCardException: Failed to select application AID=[d0:40:00:00:17:00:18:01] SW=64a2.
22.12.2011 10:40:19 at.gv.egiz.bku.smccstal.AbstractSMCCSTAL getResponse
INFO: Got an error response.
22.12.2011 10:40:19 at.gv.egiz.bku.smccstal.AbstractSMCCSTAL getResponse
INFO: Exceeded max retries, returning error null.
22.12.2011 10:40:19 at.gv.egiz.bku.smccstal.AbstractSMCCSTAL handleRequest
INFO: Got an error response, don&#39;t process remaining requests.
22.12.2011 10:40:19 at.gv.egiz.bku.online.applet.AppletBKUWorker run
INFO: Sending 1 responses: class at.gv.egiz.stal.service.types.ErrorResponseType
22.12.2011 10:40:19 at.gv.egiz.bku.online.applet.AppletBKUWorker run
INFO: Received 1 requests: class at.gv.egiz.stal.service.types.QuitRequestType
22.12.2011 10:40:19 at.gv.egiz.bku.smccstal.AbstractSMCCSTAL handleRequest
INFO: Processing: class at.gv.egiz.stal.QuitRequest.
22.12.2011 10:40:19 at.gv.egiz.bku.smccstal.AbstractSMCCSTAL getResponse
INFO: Retry #1 of 1.
22.12.2011 10:40:19 at.gv.egiz.bku.smccstal.AbstractBKUWorker handleRequest
INFO: Setting state to: finished for BKUWorker at.gv.egiz.bku.online.applet.AppletBKUWorker@ea7776.
22.12.2011 10:40:19 at.gv.egiz.bku.smccstal.AbstractSMCCSTAL getResponse
INFO: Got null response from handler, assuming quit
22.12.2011 10:40:19 at.gv.egiz.bku.online.applet.AppletBKUWorker run
INFO: Finished Thread-21.
22.12.2011 10:40:20 at.gv.egiz.bku.online.applet.BKUApplet sendRedirect
INFO: Done. Redirecting to https://finanzonline.bmf.gv.at/bkuonline/result?tidx=1 (target=_parent).

Hallo!

Eigentlich hatte auf meinem MacBook Pro die BKU immer gut funktioniert. Seit einiger Zeit habe ich aber das gleiche Problem, dass ich schon unter Linux hatte.
Ich kann TrustDesk Basic starten und auch auf die Karte zugreifen (z.B. Infoboxverwaltung). Sobald ich aber etwas signieren möchte und auf "Unterschreiben" klicke, kommt zunächst kurz "geben Sie bitte die Signatur Pin ein" und dann kommt "Der Vorgang ist fehlgeschlagen". Unter Linux wird in diesem Fall die Software-Pineingabe aktiviert. Hier gibt es aber kein Eingabefeld. "Software-PIN Eingabe erlauben" ist aktiviert. Wenn ich auch noch "Erkennung von PC/SC Kartenleser deaktivieren" anklicke, dann wird - nach einigen Fehlermeldungen - das Eingabefeld zwar angezeigt, aber die Karte wird nicht mehr gefunden.
Im Log steht nur
[07.04 20:07:45.416] [DEBUG]: [viewer] performing signature operations done
[07.04 20:07:45.468] [DEBUG]: [card] performing card signature
[07.04 20:07:46.780] [DEBUG]: [card] card operation failed, reason: <general card error> (errnr 6)

Startet man die BKU aus der Konsole, steht nur:
plumbing.load INFO:: TIME: parse stylesheets 9ms
plumbing.match INFO:: media = screen
plumbing.load INFO:: Requesting stylesheet: http://www.w3.org/1999/xhtml
plumbing.match INFO:: Matcher created with 126 selectors
plumbing.general INFO:: got a layout event: ReflowEvent: type = 13
plumbing.layout INFO:: Layout took 22ms
2009-04-07 20:07:44.817 TrustDesk[2992:19a2f] WINDOW TITLE: PIN Eingabe
2009-04-07 20:07:44.819 TrustDesk[2992:19a2f] BRINGING TO FRONT WINDOW WITH TITLE: PIN Eingabe

Ich verwende:
Mac OSX 10.5.6
trustDesk Basic 2.7.9-MAC
Aktuelle Java Version (CurrentJDK ->1.6)
JAVA_HOME=/System/Library/Frameworks/JavaVM.framework/Versions/1.6/Home

Irgendwelche Ideen?

Kleine Ergänzung:
Die Signatur funktioniert doch! Die Funktionsweise ist nur eine etwas andere. Gibt man die PIN in das Eingabefeld rechts unten im trustview ein und drückt dann OK, geht alles. Ich war es allerdings bisher gewohnt einfach nur OK zu drücken, und dann die PIN über das Keypad des Kartenlesers einzugeben.
Bleibt nur noch eine Frage: It&#39;s feature, not a bug?

Zitat

(OpenSUSE 11)

Die 64bit Version!

Hallo!

Hatte das gleiche Problem. Habe nun den PC/SC Treiber von der Reiner Seite installiert. Die Karte wird von der Bürgerkartenumgebung erkannt und die Infoboxen können ausgelesen werden. Wenn ich aber eine Signatur erstellen will, erscheint kurz die Aufforderung zur Eingabe des Signatur-Pin, nach wenigen Sekunden jedoch eine Fehlermeldung "Der Vorgang ist fehlgeschlagen".

Im Logfile findet sich nur folgender Eintrag:
[11.12 20:16:51.440] [DEBUG]: [viewer] performing signature operations done
[11.12 20:16:51.852] [DEBUG]: [card] performing card signature
[11.12 20:16:52.283] [DEBUG]: [card] card operation failed, reason: <general card error> (errnr 6)

Bitte um Unterstützung!

(OpenSUSE 11)