Beiträge von kman

    Das kann ich nicht bestätigen. Verwende Mocca auf Mac (OS 10.10.5) und da tritt das gleiche Problem auf. Als Mac-User ist man ohnehin schon lange benachteiligt, da es von mocca offensichtlich keine 64bit Version gibt und das Oracle JDK keinen 32bit-Modus anbietet. Man musste hier schon immer mit der letzten verfügbaren Version (6) von Apple's JDK arbeiten.
    Die Option -J-Djdk.tls.ephemeralDHKeySize=matched wirkt sich hier übrigens nicht (erkennbar) aus.


    Schaut so aus, als ob damit die Unterstützung für Mac endgültig eingestellt wurde? Würde mich umso mehr über eine Lösung freuen!

    Das Problem ist, dass Java 7 für OSX (Montain Lion) nur mehr im 64bit Modus verfügbar ist. Im mocca.jnlp gibt es aber den Switch "-d32" über den der 32bit Modus gestartet werden soll. Da es diesen aber nicht gibt => "Kann nicht gestartet werden".
    Hab schon versucht, Mocca im 64bit-Modus zu starten (durch Entfernen dieses Eintrags), was aber wenig verwunderlich zu einem Absturz beim Start führt.
    Vielversprechend erschien mir auch das Startskript von User apfelsaft (http://www.buergerkarte.at/mvn…thread,316_offset,10#1857). Es wird tatsächlich zunächst das noch installierte Java 6 (welches noch einen 32bit Modus hat) gestartet, allerdings kommt dann der selbe Fehler:


    ---
    JNLPException[category: System Configuration : Exception: null : LaunchDesc:
    <jnlp spec="1.0+" codebase="http://webstart.buergerkarte.at/mocca/webstart/" href="http://webstart.buergerkarte.at/mocca/webstart/mocca.jnlp">
    <information>
    <title>MOCCA Webstart</title>
    <vendor>E-Government Innovationszentrum (EGIZ)</vendor>
    <homepage href="http://joinup.ec.europa.eu/site/mocca/"/>
    <description>MOCCA Webstart - Bürgerkartenumgebung (BKU)</description>
    <description kind="short">MOCCA Webstart</description>
    <icon href="http://webstart.buergerkarte.at/mocca/webstart/img/chip16.png" height="16" width="16" kind="shortcut"/>
    <icon href="http://webstart.buergerkarte.at/mocca/webstart/img/chip24.png" height="24" width="24" kind="shortcut"/>
    <icon href="http://webstart.buergerkarte.at/mocca/webstart/img/chip32.png" height="32" width="32" kind="shortcut"/>
    <icon href="http://webstart.buergerkarte.at/mocca/webstart/img/chip48.png" height="48" width="48" kind="shortcut"/>
    <icon href="http://webstart.buergerkarte.at/mocca/webstart/img/chip128.png" height="128" width="128" kind="shortcut"/>
    <icon href="http://webstart.buergerkarte.at/mocca/webstart/img/chip16.png" height="16" width="16" kind="default"/>
    <icon href="http://webstart.buergerkarte.at/mocca/webstart/img/chip24.png" height="24" width="24" kind="default"/>
    <icon href="http://webstart.buergerkarte.at/mocca/webstart/img/chip32.png" height="32" width="32" kind="default"/>
    <icon href="http://webstart.buergerkarte.at/mocca/webstart/img/chip48.png" height="48" width="48" kind="default"/>
    <icon href="http://webstart.buergerkarte.at/mocca/webstart/img/chip128.png" height="128" width="128" kind="default"/>
    <icon href="http://webstart.buergerkarte.at/mocca/webstart/img/splash.png" kind="splash"/>
    <shortcut online="true">
    <desktop/>
    <menu submenu="e-Government"/>
    </shortcut>
    <offline-allowed/>
    </information>
    <security>
    <all-permissions/>
    </security>
    <update check="timeout" policy="prompt-update"/>
    <resources>
    <java java-vm-args="-d32" version="1.6+"/>
    <jar href="http://webstart.buergerkarte.at/mocca/webstart/BKUWebStart-1.3.8.jar" download="eager" main="true"/>
    <jar href="http://webstart.buergerkarte.at/mocca/webstart/BKUCertificates-1.8.jar" download="eager" main="false"/>
    <jar href="http://webstart.buergerkarte.at/mocca/webstart/iaik_jce_full_signed-3.16.jar" download="eager" main="false"/>
    <jar href="http://webstart.buergerkarte.at/mocca/webstart/jetty-6.1.19.jar" download="eager" main="false"/>
    <jar href="http://webstart.buergerkarte.at/mocca/webstart/jetty-util-6.1.19.jar" download="eager" main="false"/>
    <jar href="http://webstart.buergerkarte.at/mocca/webstart/servlet-api-2.5-20081211.jar" download="eager" main="false"/>
    <jar href="http://webstart.buergerkarte.at/mocca/webstart/slf4j-api-1.6.4-s.jar" download="eager" main="false"/>
    <jar href="http://webstart.buergerkarte.at/mocca/webstart/slf4j-log4j12-1.6.4.jar" download="eager" main="false"/>
    <jar href="http://webstart.buergerkarte.at/mocca/webstart/log4j-1.2.12.jar" download="eager" main="false"/>
    <java version="1.6+"/>
    <jar href="http://webstart.buergerkarte.at/mocca/webstart/BKUWebStart-1.3.8.jar" download="eager" main="true"/>
    <jar href="http://webstart.buergerkarte.at/mocca/webstart/BKUCertificates-1.8.jar" download="eager" main="false"/>
    <jar href="http://webstart.buergerkarte.at/mocca/webstart/iaik_jce_full_signed-3.16.jar" download="eager" main="false"/>
    <jar href="http://webstart.buergerkarte.at/mocca/webstart/jetty-6.1.19.jar" download="eager" main="false"/>
    <jar href="http://webstart.buergerkarte.at/mocca/webstart/jetty-util-6.1.19.jar" download="eager" main="false"/>
    <jar href="http://webstart.buergerkarte.at/mocca/webstart/servlet-api-2.5-20081211.jar" download="eager" main="false"/>
    <jar href="http://webstart.buergerkarte.at/mocca/webstart/slf4j-api-1.6.4-s.jar" download="eager" main="false"/>
    <jar href="http://webstart.buergerkarte.at/mocca/webstart/slf4j-log4j12-1.6.4.jar" download="eager" main="false"/>
    <jar href="http://webstart.buergerkarte.at/mocca/webstart/log4j-1.2.12.jar" download="eager" main="false"/>
    </resources>
    <application-desc main-class="at.gv.egiz.bku.webstart.Launcher"/>
    </jnlp> ]
    at com.sun.javaws.Launcher.prepareLaunchFile(Launcher.java:797)
    at com.sun.javaws.Launcher.prepareAllResources(Launcher.java:597)
    at com.sun.javaws.Launcher.prepareToLaunch(Launcher.java:336)
    at com.sun.javaws.Launcher.prepareToLaunch(Launcher.java:208)
    at com.sun.javaws.Launcher.launch(Launcher.java:125)
    at com.sun.javaws.Main.launchApp(Main.java:451)
    at com.sun.javaws.Main.continueInSecureThread(Main.java:283)
    at com.sun.javaws.Main$1.run(Main.java:116)
    at java.lang.Thread.run(Thread.java:680)
    ---


    Wäre also höchst notwendig, endlich eine 64bit Version von Mocca zu verbreiten!!!!!!!!!!!!!!!!!!!!!


    BTW: Gibt es überhaupt noch jemanden von Digitales Österreich, der dieses Forum überwacht????

    Nachdem ich ja die Verwendung der eCard auf mehreren Systemen mit dem gleichen Resultat versucht hatte und darauf hin die Fehlermeldung gepostet hatte, funktioniert es nun mit Mocca.
    Mittels Online-BKU laufe ich aber immer noch in Probleme. Derzeit verwende ich jedoch die EA-Version von Java 7.
    Werde - wenn mal wieder Zeit ist - auch die Online-BKU mit Java 6 nochmal testen und meine Erfahrungen posten.

    Möchte meine eCard so gerne als Bürgerkarte verwenden, was derzeit aber - zumindest mit Mocca (und auf OSX 10.7.2) - nicht möglich ist.


    Prinzipiell scheint die Karte zu Funktionieren, da ich mich unter Parallels -Windows7 zumindest unter Verwendung der a-sign BKU an Finanzonline anmelden kann. Verwende ich aber auch dort MOCCA =>
    "Fehler beim Parsen: at.gv.egovernment.moa.id.ParseException: Fehler beim Parsen: at.gv.egovernment.moa.id.AuthenticationException: In der Bürgerkartenumgebung ist ein Fehler aufgetreten:
    Fehlercode 4000: Unklassifizierter Fehler in der Befehlsabarbeitung."


    Unter OSX funktioniert nicht mal mehr die Online-BKU. Gehe ich auf Finanzonline und wähle anmelden mit Karte kommt nacht kurzer Zeit die selbe Fehlermeldung (detto mit MOCCA als lokaler BKU).


    Hier die Fehlermeldung aus der Java-Konsole (JRE build 1.6.0_29-b11-402-11M3527):


    22.12.2011 10:40:16 at.gv.egiz.bku.online.applet.BKUApplet init
    INFO: Welcome to MOCCA 1.3.6-r998.
    22.12.2011 10:40:16 at.gv.egiz.bku.online.applet.BKUApplet getURLParameter
    SCHWERWIEGEND: Applet paremeter Background not set.
    22.12.2011 10:40:16 at.gv.egiz.bku.online.applet.BKUApplet init
    WARNUNG: Cannot load applet background image. Background not set
    22.12.2011 10:40:16 at.gv.egiz.bku.online.applet.AppletBKUWorker run
    INFO: Received 3 requests: class at.gv.egiz.stal.service.types.InfoboxReadRequestType class at.gv.egiz.stal.service.types.InfoboxReadRequestType class at.gv.egiz.stal.service.types.InfoboxReadRequestType
    22.12.2011 10:40:16 at.gv.egiz.bku.online.applet.InternalSSLSocketFactory isEgovAgency
    INFO: Checking if server is egov agency.
    22.12.2011 10:40:16 at.gv.egiz.bku.online.applet.InternalSSLSocketFactory isEgovAgency
    INFO: Server cert: [
    [
    Version: V3
    Subject: CN=finanzonline.bmf.gv.at, O="Republik Oesterreich, Bundesministerium fuer Finanzen", L=Wien, ST=Wien, C=AT
    Signature Algorithm: SHA1withRSA, OID = 1.2.840.113549.1.1.5


    Key: Sun RSA public key, 2048 bits
    modulus: 24367974180902054214150231551817441531237207511661481121134193257107919592655676293663351636681736085368993043479847003440594777966607353125059012576278983717685597850180302658438776121029787972726830407112643116628677703233389046686741805212200118206125555714808961416596621823829658177002149044225942083995175781099093515216995229214177809608729024792241181419815896012032373164381793771798157927077308981028137787520669820086019152231182980156138057908028455653334186506282910536978310199080617696160438004445757867925174522750110702744609924520761568721484186848010243872398102015423611712234867032974773767568977
    public exponent: 65537
    Validity: [From: Mon Nov 28 01:00:00 CET 2011,
    To: Thu Feb 27 00:59:59 CET 2014]
    Issuer: CN=Thawte SSL CA, O="Thawte, Inc.", C=US
    SerialNumber: [ 4bfb87f1 4c542986 151dfdbc 816b7bd0]


    Certificate Extensions: 4
    [1]: ObjectId: 2.5.29.31 Criticality=false
    CRLDistributionPoints [
    [DistributionPoint:
    [URIName: http://svr-ov-crl.thawte.com/ThawteOV.crl]
    ]]


    [2]: ObjectId: 2.5.29.37 Criticality=false
    ExtendedKeyUsages [
    serverAuth
    clientAuth
    ]


    [3]: ObjectId: 1.3.6.1.5.5.7.1.1 Criticality=false
    AuthorityInfoAccess [
    [
    accessMethod: 1.3.6.1.5.5.7.48.1
    accessLocation: URIName: http://ocsp.thawte.com]
    ]


    [4]: ObjectId: 2.5.29.19 Criticality=true
    BasicConstraints:[
    CA:false
    PathLen: undefined
    ]


    ]
    Algorithm: [SHA1withRSA]
    Signature:
    0000: 0F 5B C5 EF F9 56 EC D7 40 E9 99 F2 8B 62 9F 9A .[...V..@....b..
    0010: 4F 66 A4 63 42 30 3B D7 37 7D 7D 0A C7 B2 58 EC Of.cB0;.7.....X.
    0020: E1 CB CE 4B 65 56 6B 38 19 74 73 99 27 1A 73 5D ...KeVk8.ts.&#39;.s]
    0030: 6B 8E D0 80 8A 57 4B 7B 64 71 78 2F 11 32 77 E8 k....WK.dqx/.2w.
    0040: 7A C2 28 D2 49 36 13 7E F8 98 AE 21 75 9E 4E 33 z.(.I6.....!u.N3
    0050: 78 93 9C 6F 1B 6D 51 F4 F3 6A 22 47 68 E7 C3 39 x..o.mQ..j"Gh..9
    0060: 6A 33 D4 5F 9C 04 44 C5 13 A9 0B 3C 2C FC 6F 53 j3._..D....<,.oS
    0070: 7A 70 54 22 57 10 F0 01 29 1B 14 AE 92 14 C3 73 zpT"W...)......s
    0080: E5 72 8E 35 D3 44 59 A4 FD C3 E3 64 44 68 8C D2 .r.5.DY....dDh..
    0090: 20 57 4A B0 CD 69 51 40 25 82 1B 78 6D 45 12 C1 WJ..iQ@%..xmE..
    00A0: 34 0B ED AB 35 D6 71 38 24 50 7C C2 66 DD 33 F3 4...5.q8$P..f.3.
    00B0: A9 C3 0B A0 6B 68 99 C8 E4 88 6B DD 41 16 E1 DE ....kh....k.A...
    00C0: F7 E0 DE 78 44 38 27 6A A9 9C 88 A7 A9 22 0E 55 ...xD8&#39;j.....".U
    00D0: 48 76 4D 8E 27 63 F6 BB D5 10 2B 76 9F 12 39 6D HvM.&#39;c....+v..9m
    00E0: 03 B4 53 2F FB AE 9D 3B 5A 82 7E 3F B2 BB A8 D9 ..S/...;Z..?....
    00F0: 3B 85 4E E2 FB C8 37 E1 81 B9 20 BA 1D 68 35 4D ;.N...7... ..h5M


    ].
    22.12.2011 10:40:16 at.gv.egiz.bku.smccstal.AbstractSMCCSTAL handleRequest
    INFO: Processing: class at.gv.egiz.stal.InfoboxReadRequest.
    22.12.2011 10:40:16 at.gv.egiz.bku.smccstal.AbstractSMCCSTAL getResponse
    INFO: Retry #1 of 1.
    22.12.2011 10:40:16 at.gv.egiz.smcc.util.SmartCardIO isTerminalPresent
    INFO: Found 1 card terminal(s):
    REINER SCT cyberJack pp_a 00 00
    22.12.2011 10:40:16 at.gv.egiz.smcc.util.SMCCHelper update
    INFO: Found unsupported card in terminal &#39;REINER SCT cyberJack pp_a 00 00&#39; without ATR.
    22.12.2011 10:40:16 at.gv.egiz.smcc.util.SmartCardIO isTerminalPresent
    INFO: Found 1 card terminal(s):
    REINER SCT cyberJack pp_a 00 00
    22.12.2011 10:40:19 at.gv.egiz.smcc.reader.ReaderFactory getReader
    INFO: Creating reader : REINER SCT cyberJack pp_a 00 00.
    22.12.2011 10:40:19 at.gv.egiz.smcc.reader.ReaderFactory queryFeatures
    INFO: IFD does not support secure pin entry.
    22.12.2011 10:40:19 at.gv.egiz.smcc.STARCOSCard init
    WARNUNG: Failed to execute command.
    at.gv.egiz.smcc.SignatureCardException: Failed to select MF: SW=64a2.
    at at.gv.egiz.smcc.STARCOSCard.execSELECT_MF(STARCOSCard.java:837)
    at at.gv.egiz.smcc.STARCOSCard.init(STARCOSCard.java:159)
    at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
    at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:39)
    at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:25)
    at java.lang.reflect.Method.invoke(Method.java:597)
    at at.gv.egiz.smcc.ExclSignatureCardProxy.invoke(ExclSignatureCardProxy.java:101)
    at $Proxy41.init(Unknown Source)
    at at.gv.egiz.smcc.SignatureCardFactory.instantiateSignatureCard(SignatureCardFactory.java:783)
    at at.gv.egiz.smcc.SignatureCardFactory.createSignatureCard(SignatureCardFactory.java:730)
    at at.gv.egiz.smcc.util.SMCCHelper.update(SMCCHelper.java:97)
    at at.gv.egiz.bku.smccstal.AbstractBKUWorker.waitForCard(AbstractBKUWorker.java:166)
    at at.gv.egiz.bku.smccstal.AbstractSMCCSTAL.getResponse(AbstractSMCCSTAL.java:82)
    at at.gv.egiz.bku.smccstal.AbstractSMCCSTAL.handleRequest(AbstractSMCCSTAL.java:147)
    at at.gv.egiz.bku.online.applet.AppletBKUWorker.run(AppletBKUWorker.java:129)
    at java.lang.Thread.run(Thread.java:680)
    22.12.2011 10:40:19 at.gv.egiz.smcc.STARCOSCard execSELECT_AID
    INFO: Failed to select application AID=[d0:40:00:00:17:00:18:01] SW=64a2.
    22.12.2011 10:40:19 at.gv.egiz.bku.smccstal.InfoBoxReadRequestHandler handleRequest
    INFO: Error while reading infobox. at.gv.egiz.smcc.SignatureCardException: Failed to select application AID=[d0:40:00:00:17:00:18:01] SW=64a2.
    22.12.2011 10:40:19 at.gv.egiz.bku.smccstal.AbstractSMCCSTAL getResponse
    INFO: Got an error response.
    22.12.2011 10:40:19 at.gv.egiz.bku.smccstal.AbstractSMCCSTAL getResponse
    INFO: Exceeded max retries, returning error null.
    22.12.2011 10:40:19 at.gv.egiz.bku.smccstal.AbstractSMCCSTAL handleRequest
    INFO: Got an error response, don&#39;t process remaining requests.
    22.12.2011 10:40:19 at.gv.egiz.bku.online.applet.AppletBKUWorker run
    INFO: Sending 1 responses: class at.gv.egiz.stal.service.types.ErrorResponseType
    22.12.2011 10:40:19 at.gv.egiz.bku.online.applet.AppletBKUWorker run
    INFO: Received 1 requests: class at.gv.egiz.stal.service.types.QuitRequestType
    22.12.2011 10:40:19 at.gv.egiz.bku.smccstal.AbstractSMCCSTAL handleRequest
    INFO: Processing: class at.gv.egiz.stal.QuitRequest.
    22.12.2011 10:40:19 at.gv.egiz.bku.smccstal.AbstractSMCCSTAL getResponse
    INFO: Retry #1 of 1.
    22.12.2011 10:40:19 at.gv.egiz.bku.smccstal.AbstractBKUWorker handleRequest
    INFO: Setting state to: finished for BKUWorker at.gv.egiz.bku.online.applet.AppletBKUWorker@ea7776.
    22.12.2011 10:40:19 at.gv.egiz.bku.smccstal.AbstractSMCCSTAL getResponse
    INFO: Got null response from handler, assuming quit
    22.12.2011 10:40:19 at.gv.egiz.bku.online.applet.AppletBKUWorker run
    INFO: Finished Thread-21.
    22.12.2011 10:40:20 at.gv.egiz.bku.online.applet.BKUApplet sendRedirect
    INFO: Done. Redirecting to https://finanzonline.bmf.gv.at/bkuonline/result?tidx=1 (target=_parent).

    Hallo!


    Eigentlich hatte auf meinem MacBook Pro die BKU immer gut funktioniert. Seit einiger Zeit habe ich aber das gleiche Problem, dass ich schon unter Linux hatte.
    Ich kann TrustDesk Basic starten und auch auf die Karte zugreifen (z.B. Infoboxverwaltung). Sobald ich aber etwas signieren möchte und auf "Unterschreiben" klicke, kommt zunächst kurz "geben Sie bitte die Signatur Pin ein" und dann kommt "Der Vorgang ist fehlgeschlagen". Unter Linux wird in diesem Fall die Software-Pineingabe aktiviert. Hier gibt es aber kein Eingabefeld. "Software-PIN Eingabe erlauben" ist aktiviert. Wenn ich auch noch "Erkennung von PC/SC Kartenleser deaktivieren" anklicke, dann wird - nach einigen Fehlermeldungen - das Eingabefeld zwar angezeigt, aber die Karte wird nicht mehr gefunden.
    Im Log steht nur
    [07.04 20:07:45.416] [DEBUG]: [viewer] performing signature operations done
    [07.04 20:07:45.468] [DEBUG]: [card] performing card signature
    [07.04 20:07:46.780] [DEBUG]: [card] card operation failed, reason: <general card error> (errnr 6)


    Startet man die BKU aus der Konsole, steht nur:
    plumbing.load INFO:: TIME: parse stylesheets 9ms
    plumbing.match INFO:: media = screen
    plumbing.load INFO:: Requesting stylesheet: http://www.w3.org/1999/xhtml
    plumbing.match INFO:: Matcher created with 126 selectors
    plumbing.general INFO:: got a layout event: ReflowEvent: type = 13
    plumbing.layout INFO:: Layout took 22ms
    2009-04-07 20:07:44.817 TrustDesk[2992:19a2f] WINDOW TITLE: PIN Eingabe
    2009-04-07 20:07:44.819 TrustDesk[2992:19a2f] BRINGING TO FRONT WINDOW WITH TITLE: PIN Eingabe


    Ich verwende:
    Mac OSX 10.5.6
    trustDesk Basic 2.7.9-MAC
    Aktuelle Java Version (CurrentJDK ->1.6)
    JAVA_HOME=/System/Library/Frameworks/JavaVM.framework/Versions/1.6/Home


    Irgendwelche Ideen?

    Kleine Ergänzung:
    Die Signatur funktioniert doch! Die Funktionsweise ist nur eine etwas andere. Gibt man die PIN in das Eingabefeld rechts unten im trustview ein und drückt dann OK, geht alles. Ich war es allerdings bisher gewohnt einfach nur OK zu drücken, und dann die PIN über das Keypad des Kartenlesers einzugeben.
    Bleibt nur noch eine Frage: It&#39;s feature, not a bug?

    Hallo!


    Hatte das gleiche Problem. Habe nun den PC/SC Treiber von der Reiner Seite installiert. Die Karte wird von der Bürgerkartenumgebung erkannt und die Infoboxen können ausgelesen werden. Wenn ich aber eine Signatur erstellen will, erscheint kurz die Aufforderung zur Eingabe des Signatur-Pin, nach wenigen Sekunden jedoch eine Fehlermeldung "Der Vorgang ist fehlgeschlagen".


    Im Logfile findet sich nur folgender Eintrag:
    [11.12 20:16:51.440] [DEBUG]: [viewer] performing signature operations done
    [11.12 20:16:51.852] [DEBUG]: [card] performing card signature
    [11.12 20:16:52.283] [DEBUG]: [card] card operation failed, reason: <general card error> (errnr 6)


    Bitte um Unterstützung!


    (OpenSUSE 11)