cyberJack® RFID komfort Bedienungsanleitung
Contents
1. 13 14 cyberJack RFID komfort Bedienungsanleitung 3 4 Modulverwaltung Es ist m glich den Chipkartenleser mit Hilfe des Ger temanagers Siehe Kapitel Ger temanager sn mit neuen Modulen zu versehen Diese verschiedenen Module werden im Modul Store zusammengefa t Den Modul Store finden Sie in der Modulverwaltung E cyber Jack Ger temanager ajoj x Test Info Aktualisierung Support FIN Dialog Estras GeldKarte ber z Ze OC LLI Es Tr Sa Installierte Komponenten Komponente Version z Cuberlack Base Components REINER SCT FC Terminal S cyberack AFID standard USB 01 Update d Cuberlack AFID standard USE Modul Store Frufe auf neue Yersionen Modulverwaltung Erweiterte Lesereinstellungen Schlie en Um in die Modulverwaltung zu gelangen wechseln Sie im Ger temanager in die Registerkarte Aktualisierung Hier klicken Sie dann auf Modulverwaltung cyberJack Chipkartenleser Modulverwaltung cyberJack RFID komfort USB 01 x Module Beschreibung Vorlage Benutzerdefiniert e Basis Module Kernelmodul Secoder 2 Zertifikatsspeicher S Basismodule Bitte w hlen Sie die Module die Sie in den Leser laden m chten Info Modul Store Leser Modul Store PC Max Speicher Freier Speicher Module Module aktualisieren Abbruch Auf der linken Seite 1 befinden sich die verf gbaren Module Ihres Chipkartenlesers Au2. Schlie en Die Funktion sichere PIN Eingabe Die Funktion Sichere PIN Eingabe dient dazu dass Ihre Geheimzahl in einer sicheren Umgebung bleibt Verschiedene Hackerangriffe hatten bereits das Aussp hen der PIN zum Ziel Die Angreifer machen sich hierbei die Tatsache zunutze dass der PC eine unsichere Umgebung darstellt bei der Tastatureingaben ohne Probleme aufgezeichnet und via Internet verschickt werden k nnen Die sichere Eingabe der PIN wird durch die PC Anwendung gesteuert Die allermeisten Programme in den Bereichen Homebanking und Elektronische Signatur unterst tzen diese Funktion Die PIN darf nur eingegeben werden wenn das Vorhandensein eines sicheren Kanals zwischen Tastatur und cyberJack RFID komfort durch die blinkende gelbe LED signalisiert wird Zus tzlich leuchtet die gr ne Duo LED beim Zugriff auf eine kontaktbehaftete Chipkarte bzw die blaue Duo LED beim Zugriff auf eine kontaktlose Chipkarte Bitte achten Sie darauf dass Sie w hrend der Eingabe der PIN niemand beobachtet und geben Sie die PIN verdeckt ein Display und LED Anzeige bei der PIN Eingabe Wird die sichere PIN Eingabe bei einer kontaktbehafteten Chipkarte durch die Anwendung gestartet blinkt die gelbe LED und die gr ne Duo LED leuchtet Wird die PIN Eingabe bei einer kontaktlosen Chipkarte durch die Anwendung gestartet blinkt die gelbe LED und die blaue Duo LED leuchtet Die PIN kann dann innerhalb der vorgegebenen Zeit eingegeben werden Die Zeit zwi
3. LEDs angezeigt wird Siehe Kapitel LED Funktionen 27 Folgen Sie den Anzeigen auf dem Display durch den Ablauf der sicheren PIN Eingabe dem sog PIN Dialog siehe Kapitel Funktion Sichere PIN Eingabel 9 Sicherheit von Kleinkindern Die Ger te und ihr Zubeh r k nnen Kleinteile enthalten Halten Sie diese au erhalb der Reichweite von kleinen Kindern Allgemeiner Sicherheitshinweis Stecken Sie keine Fremdk rper in den Kartenschlitz Werfen Sie das Ger t keinesfalls ins Feuer Pflege und Wartung Ihr Ger t wurde mit gro er Sorgfalt entwickelt und hergestellt und sollte auch mit Sorgfalt behandelt werden Die folgenden Empfehlungen sollen Ihnen helfen einen dauerhaften Betrieb Ihres cyberJack RFID sicherzustellen Verwenden Sie das Ger t nicht in staubigen oder schmutzigen Umgebungen oder bewahren Sie es dort auf Die beweglichen Teile und elektronischen Komponenten k nnen besch digt werden Bewahren Sie das Ger t nicht in hei en Umgebungen auf Hohe Temperaturen k nnen die Lebensdauer elektronischer Ger te verk rzen und bestimmte Kunststoffe verformen oder zum Schmelzen bringen Bewahren Sie das Ger t nicht in kalten Umgebungen auf Wenn das Ger t anschlie end wieder zu seiner normalen Temperatur zur ckkehrt kann sich in seinem Inneren Feuchtigkeit bilden und die elektronischen Schaltungen besch digen Lassen Sie das Ger t nicht fallen setzen Sie es keinen Schl gen oder St en aus und sch tteln Sie es nicht Dur
4. RFID komfort Bedienungsanleitung Index A A Auspacken und Aufstellen 3 Firmwaredownload 28 e Ger temanager 5 Ger tesiegel 3 Konformit tserkl rung 31 i LED Funktion 27 R RFID deaktiveren 16 SE Sichere PIN Eingabe 28 Sichere PIN Eingabe 9 Sicheres ndern der DIN 9 Sicherheitshinweise 25 Siegel 3 Support Gew hrleistung 26 Service 26 Te Treiberinstallation Debian 21 Linux mom 21 MAC 22 Ubuntu 20 Windows 17 REINER Kartenger te GmbH amp Co KG Goethestrasse 14 78120 Furtwangen Germany Telefon 49 7723 5056 0 Telefax 49 7723 5056 778 E Mail sales reiner sct com Internet www reiner sct com
5. Unterst tzung der Betriebssysteme WIN 2000 Z wWlNab MISTA T E Adobe Acrobat Reader 9 0 Programm zum Anzeigen und Drucken von FOF Dateien Installation starten Abbrechen REIN ERSCT Die Installation cyberJack Base Components ist zum Betrieb der cyberJack RFID komfort Chipkartenleser unbedingt erforderlich Hierin sind die Systemtreiber enthalten Desweiteren wird der Ger temanager mit den Funktionen Ger tetest Treiberupdate und Online Support installiert Bet tigen Sie den Button Installation starten um mit der Installation der ausgew hlten Komponenten zu beginnen Werden ber den Installation Manager mehrere Softwarekomponenten installiert erfolgt ein notwendiger Neustart erst nach Installation der letzten Komponente Q Wollen Sie die cyberJack Base Components unter Windows 2000 XP 2003 Server Vista installieren m ssen Sie ber Administratorrechte verf gen Beachten Sie weiterhin dass alle Programme geschlossen werden m ssen bevor Sie mit der Installation beginnen cyberJack Base Components Installshield Wizard Willkommen bei InstallShield Wizard f r cyberlack Base Components InstallShieldir ward installiert cyber ack Base Components aut Ihrem Computer Klicken Sie auf Weiter um tortzutahren Installsheld er weier 1 Abbrechen Stimmen Sie im Fenster Lizenzvereinbarung den Lizenzvereinbarungen zu und klicken auf den Button Weiter W hlen Sie im n chsten Schritt Ihre Ans
6. alleiniger Verantwortung dass das Produkt cyberJack RFID komfort Bezeichnung Typ oder Modell Los Chargen oder Seriennummer m glichst Herkunft und St ckzahl auf das sich diese Erkl rung bezieht in bereinstimmung mit den aufgef hrten R amp TTE Richtlinie 1999 5 EG einschlie lich aller zutreffenden nderungen des Europ ischen Parlamentes und des Rates vom 09 M rz 1999 ist Zur Beurteilung des Erzeugnisses hinsichtlich elektromagnetischer Vertr glichkeit wurden folgende Normen herangezogen EMV nach Schuhwerk EMV Labor Nr 2011024 EN 301489 1 V1 8 1 2008 RE nach Schuhwerk EMV Labor Nr 2011025 E E EE EE E EE A EE EE RAA EE EE A EE EE EE EE A EE EE E A TTT TTT EN 300 330 2 2010 Frequenz 13 56 MHz EN 60950 1 2006 Titel und oder Nummer sowie Ausgabedatum der Normen oder der anderen normativen Dokumente Die oben genannte Firma h lt dar ber hinaus folgende Technische Dokumentation zur Einsicht bereit e vorschriftsm ige Bedienanleitung e Pl ne e Beschreibung der Ma nahmen zur Sicherstellung der Konformit t e Sonstige Technische Dokumentation wie Serviceanleitung intern Beachtung des Reiner Qualit tsmanagementhandbuchs ER ptd Klaus Bechtold Furtwangen 17 07 2012 Gesch ftsf hrer Ort und Datum der Ausstellung Name Unterschrift u Funktion des Unterzeichnenden REINER SCT PDM PC 20510500 000 1 KFT KONFORMITATSERKLARUNG cj_RFID_komfort 31 cyberJack
7. cyberlack Ger temanager vw Ale PESC Lesemamen aktivieren Schlie en Registerkarte GeldKarte Diese Registerkarte kann nur bei einem installierten cyberJack e com verwendet werden GeldKarte Transaktionen werden vom Chipkartenleser protokolliert und k nnen mit den dargestellten Funktionen angezeigt bzw gel scht werden REINER SCT pflegt ein Verzeichnis der Shops bei denen mit der GeldKarte bezahlt werden kann Dieses kann ber den angegebenen Link direkt aufgerufen werden sea cyberlack Ger temanager R gt m iol x Test Info Aktualisierung Support DIN Dialog Estras Geldkarte ber Geldkarte Internetbuchungen Liste mit Geldkarte Internetbuchungen anzeigen GeidKarte Liste mit Geldkarte Internetbuchungen Joschen Yerzeichnis mit Geldkarte Shops Schlie en Registerkarte ber Hier finden Sie die von Ihnen gemachten Registrierungsangaben sowie einen direkten Link zur Homepage von REINER SCT wo Sie sich ber Produktneuheiten informieren k nnen Falls Sie sich noch nicht registriert haben k nnen Sie es hier jederzeit tun 3 2 Die Funktionen Ihres Chipkartenlesers i cyberJack Ger temanager mi 8 gt e iol Test Info Aktualisierung Support FIN Dialog Estras Geldkarte ber cyberdack Ger temanager Verziopn 6 5 8 0 Klicken Sie hier um sich jetzt zu registrieren REINERSCT D aterwerzeichniz offnen REINER SCT 1999 2005
8. durch einen Timeout Kommt es w hrend der Sicheren PIN Eingabe zu einem Fehler mit anschlie endem Systemstart wird der entsprechende Speicherbereich neu initialisiert und damit eventuell vorhandene PIN Daten ebenfalls gel scht Durch berschreiben der Speicherstellen der PIN Daten mit Nullen gew hrleistet der cyberJack RFID komfort dass diese Daten in den Speicherbereichen nicht mehr enthalten sind und somit nach Beenden der Sicheren PIN Eingabe nicht ausgelesen werden k nnen Neuinitialisierung Mit der Sicherheitsfunktion Neuinitialisierung wird der Speicher des cyberJack RFID komfort neu initialisiert Dies geschieht durch berschreiben des gesamten RAMs mit Nullen Ausnahme sind hier ein paar Bytes f r den Stackspeicher und wenige Bytes die den Ist Zustand des USB Systems speichern Diese sind f r die Funktion des Controllers und damit des System unbedingt erforderlich Die Sicherheitsfunktion wird beim Start des cyberJack RFID komfort durch Einstecken des Chipkartenlesers in den PC nach einem Watchdog Reset oder nach einem Controller Reset angewendet Zu einem Watchdog Reset kommt es wenn bei absichtlich herbeigef hrten oder aufgrund technischen Versagens entstehenden St rungen des funktionalen Ablaufs des cyberJack RFID komfort insbesondere durch Nicht Interpretierbarkeit der Befehlss tze der Watchdog Timer nicht innerhalb eines bestimmten Zeitintervalls zur ckgesetzt wird und der Watchdog daher einen Reset des Contr
9. f r den cyberJack RFID komfort teilt sich grunds tzlich in zwei Schritte auf a Installation des PCSCD Treibers und dessen Abh ngigkeiten zu installieren b Installation des aktuellen Treiber f r den cyberJack RFID komfort Vorgehensweise 1 Bitte installieren Sie zuerst den PCSCD Treiber mit Hilfe der Paketverwaltung Ihrer Distribution 2 Laden Sie sich danach den aktuellen Treiber passend f r Ihre Distribution und Ihren Prozessor unter www reiner sct com treiber herunter 3 F hren Sie die Installation dieses Treibers mittels folgendem Befehl in der Terminaleingabe aus Befehl dpkg i Dateiname deb 4 F gen Sie Ihren Benutzer der Gruppe cyberjack hinzu Nutzen Sie dazu den Befehl usermod aG cyberjack benutzername in der Terminaleingabe Q Bitte beachten Sie dass diese Befehle als root auszuf hren sind 5 Bitte f hren Sie einen Neustart durch 6 Die Treiberinstallation ist nun abgeschlossen Sie k nnen nun den cyberJack RFID komfort in eine USB Buchse Ihres Computers einstecken und verwenden Funktionstest Legen Sie die loginCard oder den neuen elektronischen Personalausweis auf den angeschlossenen Chipkartenleser Bei korrekter Installation leuchtet die gr ne Leuchtdiode LED am Chipkartenleser Hinweis Zur Nutzung des cyberJack RFID komfort ben tigen Sie ein Anwendungsprogramm und eine RFID Chipkarte bzw den neuen elektronischen Personalausweis Linux rpm Beschreibung f r SuSE Linux Zu
10. we PCSC Cyberlack Chipcard Driver installieren Installation erfolgreich abgeschlossen o Einf hrung B Zielvolume ausw hlen Installationstyp Installation Die Installation war erfolgreich Zusammenfassung Die Software wurde installiert Zur ck Schlie en Sie k nnen nun den cyberJack RFID komfort in eine USB Buchse Ihres Computers einstecken und verwenden Funktionstest Legen Sie die loginCard oder den neuen elektronischen Personalausweis auf den angeschlossenen Chipkartenleser Bei korrekter Installation leuchtet die gr ne Leuchtdiode LED am Chipkartenleser Hinweis Zur Nutzung des cyberJack RFID komfort ben tigen Sie ein Anwendungsprogramm und eine RFID Chipkarte bzw den neuen elektronischen Personalausweis Sicherheitshinweise Sicherheitshinweise Organisatorische Sicherheitsma nahmen Sorgen Sie daf r dass unbefugte Personen keinen Zugang zum Kartenleseger t erhalten Das Leseger t ist so zu betreiben dass der Missbrauch auszuschlie en ist Tragen Sie daf r Sorge dass der PC geeignete Schutzma nahmen wie Virenscanner Firewall besitzt und eine Manipulation durch unbefugte Personen verhindert wird Stellen Sie bei jeder Verwendung des Chipkartenlesers die Unversehrtheit des Chipkartenlesers und der Sicherheitsmerkmale z B Siegel durch berpr fung sicher Beachten Sie den Status des Ger tes der Ihnen durch die
11. PA auch als Ausweis im Internet Der so genannte elektronische Identit tsnachweis elD erh ht die Sicherheit und den Komfort bei der Authentisierung im Internet wesentlich Im RFID Chip sind die notwendigen Personendaten des Ausweisinhabers gespeichert um sich damit zum Beispiel beim Online Shopping oder bei einem Besuch im Online Rathaus elektronisch ausweisen zu k nnen Selbstverst ndlich k nnen nur Daten ausgelesen werden die der Ausweisinhaber mittels PIN Eingabe freigibt Zus tzlich kann der nPA auch f r die qualifizierte elektronische Signatur eSign nach dem Signaturgesetz genutzt werden So k nnen zum Beispiel Dokumente rechtsverbindlich elektronisch unterzeichnet werden ohne dass eine h ndische Unterschrift ben tigt wird Viel Erfolg mit Ihrem neuen Ger t w nscht Ihnen REINER SCT Reiner Kartenger te GmbH amp Co KG Goethestra e 14 78120 Furtwangen Germany www reiner Sct com V1 10 11 01 2013 cyberJack RFID komfort Bedienungsanleitung 2 2 1 Ger tebeschreibung cyberJack RFID komfort Der cyberJack RFID komfort wurde prim r f r die Nutzung des elektronischen Identit tsnachweises und der qualifizierten elektronischen Signatur eSign mit dem neuen Personalausweis entworfen bei dem der nPA als Ausweis im Internet verwendet werden kann Der RFID Chipkartenleser baut nach der PIN Eingabe an der PC Tastatur eine gesicherte Verbindung zwischen der Webanwendung und dem nPA auf Berechtigt
12. REINER Ip cyber Jack RFID komfort Installations und Bedienungsanleitung cyberJack RFID komfort Bedienungsanleitung Inhaltsverzeichnis 1 Vorwort 1 2 Ger tebeschreibung 2 2 1 CYDerJack RFID KOMTOTU eebe 2 2 1 1 Leser auspacken und aufstellen u 2 3 3 Die Funktionen Ihres Chipkartenlesers 5 3 1 G ratemanager aonekane oan eraa E A E EOE aAa RRE 5 3 2 Die Funktion sichere PIN Eingabe 22 202222000020naannn0nnannnunnnnnnunnnnnnunnnnnnnnnnnnnnnnnnn 9 3 9 WEE EE Te CS 11 34 MoQulverWallUng fe 14 3 5 Ausschalten des RFID Feldes oonnnnnnnnnnn000nnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnn 16 3 6 Integration des cyberJack Chipkartenlesers in Anwendungen zuuua0usunnnnnnen 16 4 Installation der Hardware am PC 17 4 1 Treiberinstallation unter Windows 222uuu0400naa000000000nnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnn 17 4 2 Installation der Softwarekomponente 22 220222000n200nn0nnunnnnnnunnnnnnunnnnnnunnnnnnunnnnnnen 17 4 3 Treiberinstallation unter Linux u 222 200444HHnan000nnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnn 20 SC kW EinuedeBb EE 20 Beschreibana tUr UDUNT Selen Nee et einst 20 Gleef le be lee TE WEE 21 4 3 2 Ei 1 d E 21 4 4 Treiberinstallation unter Mac uuuz22220000002naa0000n0nnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnn 22 241 MaCcOSK EE 22 5 Sicherheitshinweise 25 6 Support 26 7 Technisc
13. TER Alle anderen Befehle zur Chipkarte werden vom Chipkartenleser blockiert Freigegebene Verschl sselungsverfahren F r die verschl sselte Datenkommunikation und f r den sicheren Download Modulupdate werden freigegebene Verschl sselungsverfahren genutzt Als Zufallszahlengenerator wird eine AES basierte L sung verwendet Der Generator entspricht damit der nach TR 03119 geforderten Klasse K3 gem AIS 20 mit der Mechanismenst rke hoch Terminal und Passive Authentisierung Die Terminal und Passiveauthentisierung f r die nPA QES erfolgt mit dem im Leser befindlichen zertifizierten Chip im Sicherheitsmodul sowie den Zertifikaten aus dem Zertifikatsspeicher Die Identifikationsdaten des Chips Passwort werden manipulationssicher im Speicher des Chipkartenlesers gespeichert und im Rahmen der Initialisierung zur Authentisierung gegen ber dem Chip verwendet MPU Regeln Um sicherzustellen dass die Firmware nicht in nicht verifizierten Code springt sind MPU Regeln Zugriffsregeln f r den Speicher in den cyberJack BEID komfort implementiert Das hei t der Chipkartenleser greift nie auf nicht von Reiner SCT zugelassenen Speicherbereich zu 30 8 8 1 Konformit tserkl rung Konformit tserkl rung cyberJack RFID komfort 2012 REINER Kartenger te GmbH amp Co KG REINERSCT EG KONFORMIT TSERKL RUNG Die Firma Reiner Kartenger te GmbH amp Co KG Goethestrasse 14 78120 Furtwangen erkl rt in
14. Treibern ausgestatteter PC an welchen der cyberJack RFID komfort angeschlossen wird Kontaktbehaftete Chipkartenschnittstelle Die cyberJack RFID komfort Chipkartenleser verarbeiten Chipkarten deren Kartenk rper in den ISO Normen 7810 7813 und 7816 Teil 1 physikalisch spezifiziert ist Durch die Kontaktiereinheit des Chipkartenlesers werden elektrische Kontakte eines auf dem Kartenk rper aufgebrachten Mikroprozessors kontaktiert Deren Lage und elektrische Zuordnung ist in der ISO Norm 7816 Teil 2 definiert Die cyberJack RFID komfort Chipkartenleser verarbeiten sowohl Prozessorkarten mit den asynchronen Kommunikationsprotokollen T 0 und T 1 als auch Speicherkarten mit den synchronen Kommunikationsprotokollen 2 wire 3 wire und PC Bus Diese Kommunikationsprotokolle sind in der ISO 7816 Teil 3 asynchron bzw in herstellerspezifischen Datenbl ttern synchron spezifiziert Kontaktlose Chipkartenschnittstelle Der Chipkartenleser unterst tzt die Protokolltypen TYP A und Typ B nach ISO IEC 14443 Der Betrieb von kontaktlosen Chipkarten durch den Chipkartenleser erfolgt gem der Norm ISO IEC 14443 2 CH IEC 14443 3 und ISO IEC 14443 4 Sichere PIN Eingabe f r die QES Die sichere PIN Eingabe f r die QES wird ber die in ISO 7816 Teil 3 spezifizierten Kommunikationsprotokolle durchgef hrt W hrend des Modus Sichere PIN Eingabe wird durch die Sicherheitsfunktion Befehlsfilter sichergestellt dass nur zugelassene Kommandos zur Chipkarte
15. ation der Ger tetreiber siehe Kapitel 4 kann der cyberJack RFID komfort durch die AusweisApp f r die elektronische Identit tsfunktion genutzt werden Eine aktuelle Version der AusweisApp finden Sie unter www ausweisapp bund de Zus tzlich kann der Chipkartenleser in Verbindung mit dem nPA auch f r die qualifizierte elektronische Signatur eSign nach dem Signaturgesetz genutzt werden So k nnen zum Beispiel Dokumente rechtsverbindlich elektronisch unterzeichnet werden ohne dass eine h ndische Unterschrift ben tigt wird 4 2 Installation der Hardware am PC Installation der Hardware am PC Treiberinstallation unter Windows Dieser RFID Chipkartenleser wird aktuell von folgenden Betriebssystemen unterst tzt Windows 2000 Windows XP 32 Bit Windows Vista 32 64 Bit Windows 7 32 64 Bit sowie Windows Server 2003 2008 R2 32 64 Bit Der cyberJack RFID komfort mit USB Anschluss darf erst nach erfolgter Installation des Treibers und erfolgtem Neustart an die USB Schnittstelle des Rechners angeschlossen werden Der cyberJack RFID komfort wird an die USB Schnittstelle Ihres Computers bzw an einen USB Hub angeschlossen Bitte gehen Sie dazu folgenderma en vor 1 Installieren Sie zuerst die Treiber wie unter Installation der Softwarekomponentel 17 beschrieben 2 Stecken Sie anschlie end den USB Stecker des cyberJack RFID komfort in die entsprechende USB Buchse Ihres PC ein Sollten die vorhandenen USB Schnittst
16. atus 4 VJ Werbinde mit BAC Subsystem Ermittle Karteristatus s Chipkarte eingef hrt Zugriff auf Leser im Mode Directs REINERSC 1 Erzeiterte Lesereinstellungen cyberJack RFID komfort Bedienungsanleitung Registerkarte Info Unter Info werden verschiedene Betriebs und Konfigurationszust nde des Chipkartenlesers sowie zugeh riger Komponenten angezeigt vberJack Ger temanager a o oj x Test Info Aktualisierung Support FIN Dialog Estras GeldKarte ber et cyber ack Leser SE chberlack AFD komfort USB 01 ER Dienste Hi Microsoft HL JL Resourcenverwaltung NT d cybenlack PC ZG Serice GE Zugriff wmscard d L HL JL Reader Groups REINERSC I Ka Anzeige aktualizieren Erweiterte Lesereinztellungen Schlie en Registerkarte Aktualisierung In Aktualisierung k nnen Sie berpr fen ob Sie noch ber den aktuellen Treiberstand sowie Firmware f r den cyberJack RFID komfort verf gen Durch Bet tigung des Links Pr fe auf neue Versionen wird Ihr Internet Browser gestartet und eine Verbindung zum REINER SCT Download Server hergestellt Sollte Ihr Browser nicht komfortm ig mit einer DF Verbindung verkn pft sein starten Sie diese bitte manuell bevor Sie auf neue Versionen pr fen Liegen neue Versionen vor k nnen Sie Ihr System direkt aktualisieren Folgen Sie dazu der Men f hrung yberJack Ger temanager jj aj
17. ch eine grobe Behandlung k nnen im Ger t befindliche elektronische Schaltungen und mechanische Feinteile Schaden nehmen Verwenden Sie keine scharfen Chemikalien Reinigungsl sungen oder starke Reinigungsmittel zur Reinigung des Ger ts Malen Sie das Ger t nicht an Durch die Farbe k nnen die beweglichen Teile verkleben und so den ordnungsgem en Betrieb verhindern Reinigen Sie das Display und das Geh use nur mit einem weichen sauberen und trockenen Tuch Wenn ein Ger t nicht ordnungsgem funktioniert bringen Sie es zu Ihrem Institut oder zu Ihrem Fachh ndler bei dem Sie es gekauft haben zur ck Entsorgung alter Elektroger te GER Dieses Symbol auf dem Produkt oder seiner Verpackung weist darauf hin dass es nicht mit dem Hausm ll entsorgt werden darf Geben Sie es stattdessen an einer Sammelstelle f r Elektroger te ab die das Produkt dem Recycling zuf hrt Durch eine ordnungsgem e Entsorgung dieses Produkts vermeiden Sie potenzielle Umwelt und Gesundheitssch den die aus unsachgem er Entsorgung dieses Produktes erwachsen k nnen Das Recycling von Stoffen schont zudem die nat rlichen Ressourcen Ausf hrlichere Informationen zum Recycling dieses Produkts erhalten Sie von der zust ndigen Stelle Ihrer Stadt bzw Gemeinde oder vom Abfallentsorgungsunternehmen 26 cyberJack RFID komfort Bedienungsanleitung 6 Support Hilfe bei St rungen Bei St rungen die sich nicht durch eine erneute Inbet
18. chlussart USB aus 18 Installation der Hardware am PC cyberJack Base Components InstallShield Wizard Auswahl cyberJack Modell Die Schaltfl chen zeigen den jeweiligen Stecker zum Anschlu an den PC Bitte w hlen Sie Ihr crbenlack Modell Unterst tzung f r alle cyberJack pinpad e com Leser in der nzchlu vanante USB Unterst tzung f r alle cyberlack pinpad e com Leser in der nschlu vanante LPT Stromversorgung ber Tastatur Dieser Chipkartenleser wird zwischen Drucker und PE installiert Unterst tzung f r cyber ack KB Dieser Chipkartenleser wird zwischen Tastatur und PE installiert E pinpad e com Leser mit einem Adapter zum Stromversorgung ber Tastatur B Ger t angezeigt instalis lt Zur ck N Weiter gt Abbrechen Durch Anklicken des entsprechenden K stchens w hlen Sie den Treiber f r Ihren Chipkartenleser aus Klicken Sie auf Weiter cyberJack Base Components InstallShield Wizard z elpfad w hlen Ordner ausw hlen in dem die Dateien installiert werden sollen FE crberlack Base Components in folgendem Ordner installieren LProgramme REINER SCT cyberlack Installshteid Weiter gt Abbrechen Klicken Sie auf Weiter wenn Sie das Programm indem angezeigten Ordner installieren wollen M chten Sie die Dateien in einem anderen Ordner installieren klicken Sie auf Andern und w hlen Sie den gew nschten Pfad aus W hlen S
19. d aufstellen Auspacken In der Verpackung sind enthalten e cyberJack RFID komfort e Standfu USB Kabel Kurzanleitung zur Ger teinstallation Treiber CD 1 Je nach Variante und Bezugsquelle kann der Inhalt variieren oder sich weitere Komponenten in der Verpackung befinden Aufstellen cyberJack RFID komfort Bitte entnehmen Sie das Ger t und das mitgelieferte USB Kabel aus der Verpackung und stecken Sie das USB Kabel in die daf r vorgesehene Kabelbuchse auf der Ger ter ckseite Ihres cyberJack RFID komfort ein Der Pfeil der sich auf dem kleinen Stecker befindet muss f r Sie sichtbar sein Legen Sie danach das USB Kabel in die Kabelf hrung ein so dass das Kabel nach hinten oder seitlich abgef hrt wird Wenn Sie das Kabel nach hinten f hren k nnen Sie auch die weitere Kabelf hrung im Standfu nutzen Stellen Sie das Ger t so auf dass Sie stets alle Bedienelemente im Blickfeld haben und bequem die Tastatur bedienen k nnen Bitte beachten Sie dass metallische oder metallisierte leitende oder wasserhaltige Materialien unterhalb oder in n herer Umgebung des Chipkartenlesers aus physikalischen Gr nden zu einer Beeinflussung der Chipkartenlesereigenschaften f hren k nnen Vermeiden Sie deshalb das Ger t in der N he solcher Materialien zu betreiben Dieses Ger t ist f r die Nutzung in einer B ro oder Heimumgebung bestimmt Sicherheitshinweis Ger tesiegel Achten Sie darauf dass die beiden aufgebrachte Si
20. e eBusiness und eGovernment Diensteanbieter d rfen so freigegebene Personendaten die auf dem nPA gespeichert sind zur Identifikation und Authentifikation auslesen Ein typischer Anwendungsfall hierf r ist z B die Adresseingabe und Identit tsverifikation mittels nPA gegen ber einem Internetshop um dort ein Kundenkonto einzurichten und einzukaufen Neben den Anwendungen des nPA unterst tzt der Chipkartenleser auch alle weiteren RFID Anwendungen wie z B das eTicketing mit RFID Karten Der cyberJack RFID komfort eignet sich ebenfalls f r die Nutzung von Anwendungen der elektronischen Signatur gem Signaturgesetz und Signaturverordnung f r kontaktbehaftete und kontaktlose Chipkarten Anwendungen der elektronischen Signatur sind z B die fortgeschrittene elektronische Signatur FES oder die qualifizierte elektronische Signatur QES eSign Selbstverst ndlich hat der cyberJack RFID komfort die SECODER Zulassung Der SECODER Standard wurde von der deutschen Kreditwirtschaft spezifiziert Ziel war es ein einfaches Verfahren zur definieren damit Onlinetransaktionen durch eine Datenvisualisierung im Display des Chipkartenlesers noch besser abgesichert werden k nnen cyberJack RFID komfort Neben dem cyberJack RFID komfort sind noch zwei weitere RFID Chipkartenleser der nPa Chipkartenleserkategorie basis und standard lieferbar Weitere Informationen unter www reiner sct com Ger tebeschreibung Leser auspacken un
21. egel unbesch digt sind und der Abbildung auf dem Foto entsprechen Unbesch digtes Siegel Die Merkmale zur F lschungssicherheit Hologramm Firmenlogo und Nummerierung m ssen wie in der Abbildung vorhanden sein Die Hintergrundfarbe des Siegels muss einheitlich sein Bei einem abgel sten Siegel ist ein Schachbrettmuster erkennbar oder und das Siegel ist besch digt Siehe Abbildungen abgel ster Siegel Besch digtes Siegel mit Schachbrettmuster Bei einer Besch digung der Ger tesiegel besteht Manipulationsverdacht Bitte wenden Sie sich in diesen Fall umgehend an Ihren Fachh ndler und verwenden Sie das Ger t nicht cyberJack RFID komfort Bedienungsanleitung REINIERSCT gt Sicherheitsversiegelung unten Sicherheitsversiegelung oben cyberJack RFID komfort cyber Jack RFID komfort Kartenhandhabung Mit dem cyberJack RFID komfort k nnen sowohl kontaktbehaftete als auch kontaktlose Chipkarten ausgelesen werden Dazu sind zwei separate Karteneinsch be vorgesehen Der vordere Einschub ist f r die kontaktbehafteten Chipkarten und der hintere Einschub ist f r die kontaktlosen Chipkarten wie den neuen Personalausweis gedacht Einschub f r kontaktbehaftete Chipkarten Einschub f r kontaktlose Chipkarten Die Funktionen Ihres Chipkartenlesers Die Funktionen Ihres Chipkartenlesers Ger temanager Der cyberJack Ger temanager steht momentan nur f r das Betriebssystem Windows zur V
22. ellen Ihres Computers bereits belegt sein ben tigen Sie einen aktiven USB Hub mit eigner Stromversorgung 3 Ihr System zeigt nach wenigen Sekunden an dass eine neue Systemkomponente gefunden wurde und der zugeh rige Ger tetreiber installiert wird Wie Sie bei der Treiberinstallation f r die verschiedenen Betriebssysteme vorgehen erfahren Sie in den folgenden Kapiteln Installation der Softwarekomponente Legen Sie die cyberJack Treiber CD in das CD Laufwerk Ihres Computers ein Mit dem daraufhin startenden Installation Manager k nnen Sie verschiedene Softwarekomponenten f r die cyberJack Chipkartenleserfamilie komfortabel und einfach installieren Unterst tzt Ihr System nicht die Autostart Funktion so starten Sie die Installation durch einen Doppelklick auf die Datei setup exe welche sich auf der CD befindet Durch die schnelle Entwicklung in der Computertechnologie kann es vorkommen dass die Treiber auf der beiliegenden CD nicht immer auf dem aller neuesten Stand sind Bitte nutzen Sie nach der Installation die Funktion Pr fe auf neue Versionen siehe 6 1 Ger temanager und f hren Sie die ggf angebotene Aktualisierung durch So ist gew hrleistet dass Ihre Installation immer auf dem neuesten Stand ist 1 cyberJack RFID komfort Bedienungsanleitung cyberJack Komponenten Setup Welche Komponenten mochten Sie installieren O LA Komponente m Treiber tur cybenlack Chipkartenleser REINER SCT
23. erf gung Starten Sie nach dem Neustart bitte das Programm cyberJack Ger temanager Funktionstest im Start Men unter Start gt Programme gt REINER SCT cyberJack Beim Start des Ger temanagers wird Ihnen ein Registrierungsdialog angezeigt Wir empfehlen Ihnen die M glichkeit zur Registrierung zu nutzen da Sie somit immer ber neue Entwicklungen informiert werden die Ihnen weiteren Nutzen zu Ihrem cyberJack bieten Registerkarte Test Wenn Sie mehrere Chipkartenleser angeschlossen haben k nnen Sie unter 1 den entsprechenden Chipkartenleser ausw hlen Nehmen Sie eine beliebige Chipkarte GeldKarte Telefonkarte Versichertenkarte etc zur Hand stecken Sie diese gem dem Symbol auf dem Ger t in den Schlitz des cyberJack bis zum Anschlag ein die Karte verschwindet dabei etwa mit der halben L nge im Ger t und bet tigen Sie den Button Test starten 2 Es werden verschiedene Tests durchgef hrt und dadurch berpr ft ob der cyberJack korrekt installiert wurde Sollten beim Test Fehler auftreten finden Sie Hilfe unter der Registerkarte Support Hier k nnen Sie sofort eine Verbindung zum Online Testassistenten aufbauen und ein Fehlerprotokoll an unseren Support schicken cyberJack Ger temanager IO x Test Info Aktualisierung Support Fl 1 Geldkarte ber 2 E Test Starten s Pr fe Service lt Microsoft PE SC Serice Status 4 s Pr fe Service lt cyberlack PO SC Serice St
24. erpr fung der Herkunft des Moduls durch den Chipkartenleser selbst durchgef hrt So akzeptiert der Chipkartenleser nur Module die mittels RSA Verfahren von REINER SCT elektronisch signiert wurden Der Chipkartenleser f hrt jeweils vor dem Aufbringen eines neuen Moduls eine Signaturpr fung durch Module k nnen einzeln oder komplett geladen und aktualisiert werden Geladene Module beeinflussen die Funktionalit t der anderen Module nicht Ein Speichern eines nicht von REINER SCT elektronisch signierten Moduls im Chipkartenleser ist nicht m glich Es werden von REINER SCT nur evaluierte und vom BSI zugelassene Versionen bereitgestellt Ein Update des cyberJack RFID komfort auf eine ltere Version ist nicht m glich Technische Referenzen Kommunikationstrennung Nach Ansto en des Modus Sichere PIN Eingabe durch eine Applikation unterbricht der cyberJack RFID komfort die Kommunikation zum PC schaltet die gelbe LED in den Blinkmodus sowie die entsprechende Duo LED ein gr n f r kontaktbehaftet blau f r kontaktlose Chipkarten In der Sicheren PIN Eingabe nimmt der cyberJack RFID komfort alle Tastatureingaben auf und leitet diese ausschlie lich an die Karte weiter Vor Freigabe der Kommunikationstrennung werden diese Daten durch eine weitere Sicherheitsfunktion Wiederaufbereitung gel scht Die Kommunikationsunterbrechung zum PC erfolgt softwaregesteuert durch eine Sperre welche sicherstellt dass im Modus Sichere PIN Eingabe
25. f r Update Siehe Kapitel 3 3 stehen bzw nach einem Druck auf die Taste die Revision der Applikation nicht mehr angezeigt werden muss das Modulupdate wiederholt werden 15 16 cyberJack RFID komfort Bedienungsanleitung 3 5 3 6 Ausschalten des RFID Feldes Sie haben die M glichkeit das RFID Feld des Chipkartenlesers zu deaktivieren Dies kann sinnvoll sein wenn Sie z B nur kontakbehaftete Karten verwenden Dazu bet tigen Sie die Pfeiltaste nach oben Sie sehen im Display den Status des RFID Feldes REINERSCT REINERSCT e 1 r zez Fee ke l WE Das RFID Feld ist jetzt ausgeschaltet Integration des cyberJack Chipkartenlesers in Anwendungen Electronic Banking Die Integration des Chipkartenlesers in die Homebanking Anwendung geht in der Regel sehr einfach von statten Viele Programme erkennen den cyberJack bereits automatisch Manche Anwendungen verlangen nach einer Angabe der CT API DLL Diese ist f r alle Ger te der cyberJack Familie die ctrsct32 dll und steht im Windows Systemverzeichnis Elektronische Signatur Softwarepakete zur Anwendung der elektronischen Signatur verwenden h ufig die PC SC Schnittstelle Die Treiber sind bereits im Betriebsystem enthalten GeldKarte Hinweise zu Nutzungsm glichkeiten der Geld Karte im Internet erhalten Sie unter www reiner sct com eldkarte shops Elektronische Identit tsfunktion mit dem neuen Personalausweis Nach Install
26. f der rechten Seite 2 finden Sie einige Erl uterungen zu den jeweiligen Modulen Im Infofenster 3 erhalten Sie Angaben ber die Speicherkapazit ten und die Versionsst nde Der Modul Store Leser ist der Versionsstand den der angeschlossene Chipkartenleser hat Der Modul Store PC ist der Stand des Modul Store der aktuell auf dem PC gespeichert ist Dieser kann gegebenenfalls ber den Reiter Aktualisierung gt Pr fe auf neue Version upgedatet werden Beschreibung des Modul Store Downloads Die Funktionen Ihres Chipkartenlesers esch Ger temanager starten 2 Auf Registerkarte Aktualisierung wechseln 3 Link Pr fen auf neue Versionen anklicken hier wird online das Vorhandensein einer neuen Version auf der REINER SCT Website gepr ft Gegebenenfalls neue Version mit anklicken von Weiter herunterladen und dem InstallShield Wizzard folgen In der Registerkarte Aktualisierung klicken Sie auf Modulverwaltung Module aktualisieren anklicken Der Chipkartenleser fragt in seinem Display nach Firmware aktualisieren Nach Bet tigen der OK Taste blinkt w hrend der Verifikation der Firmware Pr fen der Signatur kurz die gelbe LED Das Ende des Downloads wird im Ger temanager angezeigt oO SO Om gt co Wenn noch nie eine Secoder Applikation auf dem Chipkartenleser war dann fragt der Chipkartenleser bei der Aktualisierung in seinem Display nach ob alle Applikationen gel scht werden sollen Dabei b
27. folgt im Standardverzeichnis Klicken Sie dazu auf den Button Fortfahren 900 we PCSC CyberJack Chipcard Driver installieren Zielvolume w hlen Wie m chten Sie diese Software installieren Einf hrung Zielvolume ZC F r alle Benutzer an diesem Computer installieren ausw hlen Installationstyp Installation Zusammenfassung F r die Installation dieser Software wird 553 KB freier Platz ben tigt Sie m chten diese Software f r alle Benutzer dieses Computers installieren Zur ck Fortfahren 23 24 cyberJack RFID komfort Bedienungsanleitung Klicken Sie auf den Button Installieren we PCSC Cyberjack Chipcard Driver installieren Standardinstallation auf Macintosh HD Einf hrung e Zielvolume Hierf r werden 553 KB Speicherplatz auf Ihrem en Computer ben tigt Installationstyp Klicken Sie auf Installieren um die Standardinstallation dieser Software f r alle Benutzer dieses Computers durchzuf hren Die Zusammenfassung Software kann von allen Benutzern dieses Computers verwendet werden Installation Ort f r die Installation ndern ee Zur ck Installieren Erlauben Sie nun durch Eingabe Ihres Benutzernamen und Ihres Kennworts die Treiberinstallation Bitte beachten Sie dass der Benutzer die Rechte hierf r besitzen muss Die Treiber Installation ist nun abgeschlossen 00
28. gesendet werden Alle anderen Befehle zur Chipkarte werden vom Chipkartenleser blockiert Vergleiche Kapitel Sicherheitsfunktion zs Sicherheitsfunktionen Die Sichere PIN Eingabe ist eine der wichtigsten Sicherheitsanwendung eines Chipkartenlesers ab der Sicherheitsklasse 2 Die Sichere PIN Eingabe f r die Qualifizierte Elektronische Signatur ist mit einer kontaktbehafteten oder kontaktlosen Chipkarte m glich Um sicherzustellen dass die PIN nicht im Chipkartenleser gespeichert wird wurden spezielle Sicherheitsfunktionen im cyberJack RFID komfort implementiert und die Hard und Software des Chipkartenlesers strengen sicherheitstechnischen Evaluierungen unterzogen Die nachfolgenden Sicherheitsfunktionen sind im cyberJack BEID komfort realisiert Applikationstrennung Der cyberJack RFID komfort verhindert mit der Applikationstrennung dass sich Applikationen gegenseitig beeinflussen Die vom PC empfangenen Kommandos werden an die entsprechende Applikation bergeben und durch diese vollst ndig abgearbeitet Erst nach Abarbeitung des Kommandos werden neue Kommandos vom PC angenommen Modulupdate Es ist m glich den Chipkartenleser mit Hilfe des Ger temanagers Siehe Kapitel Ger temanagers 5 mit neuen Modulen Kernel Applikation Zertifikat zu versehen welche von den Webseiten von REINER SCT www reiner sct com bezogen werden k nnen Um in den Chipkartenleser ein neues Modul zu laden wird als wichtige Sicherheitsfunktion die b
29. he Referenzen 27 7 1 LED F nklionen eisen EES 27 7 2 Technische Einsatzumgebung 2 2222 200222000n20naa0nnunnnnnnunnnnnnunnnnnnunnnnnnunnnnnnunnnnnnen 28 7 3 Sicherneitsitunklonen tege 28 8 Konformit tserkl rung 31 8 1 cyberJack RFID komfort nn ee 31 Index 32 Vorwort Vorwort Liebe Kundin lieber Kunde vielen Dank dass Sie sich f r einen RFID Chipkartenleser aus der cyberJack RFID Familie von REINER SCT entschieden haben Das Ger t wurde in Deutschland entwickelt und mit gr ter Sorgfalt hergestellt so dass es Sie viele Jahre zuverl ssig unterst tzt Nachfolgend m chten wir Sie kurz ber die wichtigsten Einsatzgebiete des cyberJack RFID Chipkartenlesers informieren Was ist RFID Die Radio Frequency Identification RFID Technologie erlaubt eine kontaktlose Kommunikation zwischen einer Chipkarte und einem Leseger t Immer mehr Systeme unterst tzen diese Funktechnik So zum Beispiel kontaktloses Bezahlen mit Geld oder Kreditkarte Zeiterfassung Zutrittskontrolle Tieridentifikation Waren und Bestandsmanagement Neben Mitarbeiterausweisen und dem elektronischen Reisepass kommuniziert auch der neue elektronische Personalausweis via RFID mit dem Leseger t Diese zeitgem e Technologie vereinfacht die Handhabung von Chipkarten und erm glicht die Nutzung in vielen neuen Anwendungen Der neue Personalausweis nPA Neben der hoheitlichen Ausweisfunktion dient der neue Personalausweis n
30. ie anschlie end Installieren aus und die Installation der Treiber beginnt Nach Beendigung der Installation muss der PC nun neu gestartet werden damit die installierten Treiber aktiviert werden 19 20 cyberJack RFID komfort Bedienungsanleitung 4 3 4 3 1 4 3 1 1 cyberJack Base Components InstallShield Wizard InstallShield Wizard abgeschlossen Die Installation von cpbenlack Base Componente auf Ihrem Computer ist abgeschlossen BR Jetzt pr fen ob die Firmware des cyberJack aktuell ist Zur ck i Fertig stelen Abbrechen Im Windows Start Men wurde ein neuer Ordner REINER SCT cyberJack mit den Men punkten cyberJack Ger temanager Funktionstest REINER SCT im Internet Supportanfrage und ZKA Komponenten aktualisieren angelegt Treiberinstallation unter Linux Dieser RFID Chipkartenleser wird aktuell von folgenden Betriebssystemen unterst tzt Q openSuSE 11 1 i586 openSuSE 11 1 x86_64 openSuSE 11 2 i586 openSuSE 11 2 x86_64 debian 500 i386 debian 500 amd64 ubuntu 9 04 de sktop i386 ubuntu 9 04 desktop amd64 ubuntu 10 04 1 desktop i386 ubuntu 10 04 1 desktop amd64 Linux deb Beschreibung f r ubuntu Zur Installation der Treiber f r den cyberJack RFID komfort ben tigen Sie eine Internetverbindung Stecken Sie den Chipkartenleser noch nicht ein Die Installation der Treiber f r den cyberJack RFID komfort teilt sich grunds tzlich in zwei Schritte auf a I
31. ioj x Test Info Aktualisierung Support PIN Dialog Extras Geldkarte ber Installierte Komponenten BE komponente Version Zl Cubelack Base Components REINER SCT FC Terminal Za Cube ack AFID komfort USE 01 Update REINERSC I _Frufe auf neue Yerzionen Moddvepaallumg Erweiterte Lesereinstellungen Schliefen Danach k nnen Sie in der Modulverwaltung Ihre vorhandenen Module und die Firmware des Chipkartenleser aktualisieren Weitere Informationen hierzu finden Sie auch im Kapitel Sicherer Firmwaredownload 14 Registerkarte Support ber Support haben Sie die M glichkeit direkt mit dem REINER SCT Support Kontakt aufzunehmen Hierzu werden Ihre aktuellen cyberJack Installationsdaten zusammen mit einigen wichtigen Angaben zu Ihrer PC Konfiguration ermittelt und per E Mail an REINER SCT versandt Einer unserer Supportmitarbeiter wird sich daraufhin mit Ihnen per E Mail oder telefonisch in Verbindung setzen Die Funktionen Ihres Chipkartenlesers cyberJack Ger temanager E i s ml sl Test Info Aktualisierung Support PIN Dialog Estras Geldkarte ber o me Ze OC VA LL OG Hier erhalten ie aktuelle Supportinformationen zu Ihrem crberJack Unline Support Schlie en Registerkarte PIN Dialog Im PIN Dialog sind aktivierbare Sonderfunktionen enthalten mit denen bestimmte Sonderkonfigurationen eingestellt werden k nnen Diese werden zum Teil nur in sehr se
32. keine Werte aus dem Speicher PIN Daten bertragen werden Es werden ausschlie lich Protokollinformationen an den PC bertragen die stets als Konstanten direkt an das Hardwareinterface bergeben werden Sollte der Chipkartenleser durch eine Fehlfunktion doch in die Routine f r die PC Kommunikation wechseln wird dort der Modus Sichere PIN Eingabe erkannt und in die Sicherheitsroutine Halt gewechselt In dieser wird der Chipkartenleser neu initialisiert das gesamte Interruptsystem abgeschaltet und die gelbe LED blinkt synchron mit der blauen Duo LED Ein Verlassen ist nur durch Abziehen und wieder Anstecken des Chipkartenlesers m glich Die Kommunikationstrennung kann ber Schnittstellen von au en nicht beeinflusst werden Wiederaufbereitung Mit dem Sicherheitsfunktion Wiederaufbereitung wird derjenige Bereich des Speichers in welchem die PIN Daten w hrend dem Modus Sichere PIN Eingabe zwischengespeichert sind wiederaufbereitet berschreiben der Speicherstellen der PIN Daten mit Nullen Damit wird ein m gliches Auslesen der im tempor ren Speicher befindlichen PIN Daten verhindert Das berschreiben des Speicherbereichs mit Nullen wird vor dem Wiederherstellen der Kommunikation zum PC nach der Sicheren PIN Eingabe vorgenommen Dies erfolgt sowohl nach erfolgreicher bertragung der PIN Daten zur kontaktbehafteten Signaturerstellungseinheit Chipkarte oder im Falle eines Abbruchs der PIN Eingabe durch den Benutzer Cancel oder
33. ktuell von MAC OS X unterst tzt Genauere Informationen finden Sie hier Der cyberJack RFID komfort wird an die USB Schnittstelle Ihres Computers bzw an einen USB Hub angeschlossen Bitte lesen Sie vor dem Einstecken des RFID Chipkartenlesers unbedingt die nachfolgenden Informationen F r den cyberJack RFID komfort ist eine Treiberinstallation notwendig Wie Sie bei der Treiberinstallation f r das Betriebssystem vorgehen erfahren Sie im folgenden Kapitel e Mac OS xl2 Mac OS X Zur Installation der Treiber f r den cyberJack RFID komfort ben tigen Sie eine Internetverbindung Stecken Sie den Chipkartenleser noch nicht ein Laden Sie sich den Treiber f r den cyberJack RFID komfort unter www reiner sct com treiber herunter und f hren Sie die Treiberdatei mittels Doppelklick aus Sie werden nun durch die Installation gef hrt DI cyberjlack 3 99 1beta MacOSX 10 1 Objekt 9 MB verf gbar ent een e cyberjack 3 99 1beta pkg Installation der Hardware am PC Klicken Sie auf den Button Fortfahren um die Installation des Treibers zu starten OOO we PCSC CyberJack Chipcard Driver installieren Willkommen bei PC5C CyberJack Chipcard Driver oO Einf hrung u Zuelvolume Sie werden durch alle Schritte gef hrt die f r die zusw hlen Installation dieser Software erforderlich sind Installationstyp Installation Zusammenfassung Zur ck Fortfahren Die Installation er
34. linkt die gelbe LED Nach Bet tigen der OK Taste auf dem Chipkartenleser wird gefragt ob der Kernel aktualisiert werden soll Dabei blinkt die gelbe LED Bitte folgen Sie den Displayanzeigen des Chipkartenlesers Um in den Chipkartenleser eine neue Firmware Kernelmodul zu laden wird als wichtige Sicherheitsfunktion die berpr fung der Herkunft der Firmware durch den Chipkartenleser selbst durchgef hrt So akzeptiert der Chipkartenleser nur Firmware die mittels RSA Verfahren von REINER SCT elektronisch signiert wurde Der Chipkartenleser f hrt jeweils vor dem Aufbringen einer neuen Firmware eine Signaturpr fung durch Ein Speichern einer nicht von REINER SCT elektronisch signierten Firmware im Chipkartenleser ist nicht m glich Es werden von REINER SCT nur evaluierte Module und vom BSI zugelassene Versionen des Kernels bereitgestellt Ein Update des cyberJack RFID komfort auf eine ltere Version ist nicht m glich Nach erfolgter Aktivierung der neuen Firmware kann mittels der Registerkarte Info des Ger temanagers die aktuelle Firmwareversion im Chipkartenleser angezeigt werden nach der Bezeichnung Prod Ref wird die aktuelle Firmwareversion des Chipkartenlesers angezeigt Die aktuelle Firmwareversion wird auch direkt nach dem Einstecken des Chipkartenlesers oder durch Dr cken der Taste im Display angezeigt W hrend der Anzeige der Revisionsnummer blinkt die gelbe LED Sollte sich nach einem Modulupdate in der Displayanzeige Bereit
35. ltenen F llen ben tigt weshalb Sie im Zweifelsfall die Auslieferungskonfiguration beibehalten sollten Akustische Einstellungen 1 Hier k nnen Sie ausw hlen ob bei der PIN Eingabe der Tastendruck einen Ton erzeugen soll 2 Setzen Sie hier den Haken und die Aufforderung der PIN ert nt akustisch mit einer freundlichen Stimme 3 Hier k nnen Sie den Displaykontrast des Chipkartenlesers einstellen und somit die optimale Einstellung f r das Ablesen des Chipkartenleserdisplays erzielen 4 W hrend der PIN Eingabe k nnen Sie den Desktop per Schieberegler abdunkeln ber den Button Einstellung testen k nnen Sie den Grad der Einstellung testen cyberJack Ger temanager Bi aj ioj x Test Info Aktualisierung Support HIN Dialog Extras Geldkarte ber Akustische Einstellungen 1 P akustische Best tigung der sicheren FIN Eingabe Ober Soundkarte 2 E Sprachausgabe aktivieren Displaykantrast cyber ack AFID komfort USB 01 3 niedrig Desktop wahrend der FIN Eingabe abdunkeln A au w hoch Einstellung tester REINERSC TI Erweiterte Lesereinstellungen Schlie en Registerkarte Extras Hier k nnen Sie die Sprache des Ger temanagers 1 ausw hlen Bei einigen Signaturanwendungen kann es vorkommen dass unsere Chipkartenleser nicht erkannt werden Dann m ssen die alten PS SC Lesernamen aktiviert werden 2 cyberJack RFID komfort Bedienungsanleitung
36. nstallation des PCSCD Treibers und dessen Abh ngigkeiten zu installieren b Installation des aktuellen Treiber f r den cyberJack RFID komfort Vorgehensweise 1 Bitte installieren Sie zuerst den PCSCD Treiber mit Hilfe der Paketverwaltung Ihrer Distribution 2 Laden Sie sich danach den aktuellen Treiber passend f r Ihre Distribution und Ihren Prozessor unter www reiner sct com treiber herunter 3 F hren Sie die Installation dieses Treibers mittels Doppelklick aus 4 F gen Sie Ihren Benutzer der Gruppe cyberjack hinzu Nutzen Sie dazu den Befehl usermod aG cyberjack benutzername in der Terminaleingabe 5 Bitte f hren Sie einen Neustart durch 6 Die Treiberinstallation ist nun abgeschlossen Sie k nnen nun den cyberJack RFID komfort in eine USB Buchse Ihres Computers einstecken und verwenden Funktionstest Legen Sie die loginCard oder den neuen elektronischen Personalausweis auf den angeschlossenen Chipkartenleser Bei korrekter Installation leuchtet die gr ne Leuchtdiode LED am Chipkartenleser Hinweis Zur Nutzung des cyberJack RFID komfort ben tigen Sie ein Anwendungsprogramm und 4 3 1 2 4 3 2 Installation der Hardware am PC eine RFID Chipkarte bzw den neuen elektronischen Personalausweis Beschreibung f r debian Zur Installation der Treiber f r den cyberJack RFID komfort ben tigen Sie eine Internetverbindung Stecken Sie den Chipkartenleser noch nicht ein Die Installation der Treiber
37. ollers ausl st Nach einem Reset durch den Watchdog wird der Chipkartenleser anschlie end angehalten und die gelbe LED und die blaue Duo LED blinken synchron Bei einem normalen Startvorgang wird die aktuell g ltige Versionsnummer der aktiven Firmware am Display des Chipkartenlesers angezeigt Die Authentizit t der Versionsanzeige wird dem Benutzer dabei durch Blinken der gelben LED angezeigt Secure Messaging Die Kommunikation von sicherheitskritischen Daten z B QES PIN PUK und Nutzdaten ber die kontaktlose Schnittstelle erfolgt stets in verschl sselter Form Secure Messaging mit freigegebenen Verschl sselungsverfahren und l sst einen bertragungsfehler erkennen Dabei wird Secure Messaging zwischen dem Chipkartenleser und der kontaktlosen Chipkarte ausgehandelt um damit 29 cyberJack RFID komfort Bedienungsanleitung sicherzustellen dass kein Dritter die bertragenen Daten lesen kann Befehlsfilter Der cyberJack RFID komfort verhindert mit dieser Sicherheitsfunktion dass Befehle an die Chipkarte weitergeleitet werden k nnten die geeignet sind PIN Daten auf der Chipkarte zu speichern oder zu manipulieren Daher werden innerhalb des Modus Sichere PIN Eingabe nur Befehle an die Chipkarte weitergeleitet die zu Authentifizierungszwecken verwendet werden k nnen Diese sind ausschlie lich e VERIFY CHANGE REFERENCE DATA DISABLE VERIFICATION REQUIREMENT ENABLE VERIFICATION REQUIREMENT RESET RETRY COUN
38. on anwendungsspezifisch Pfeiltaste nach unten Funktion anwendungsspezifisch Bei jedem Tastendruck der vom Chipkartenleser verarbeitet wird wird ein kurzer Signalton ausgegeben Dieser Signalton ist f r jede Taste immer gleich 10 3 3 Die Funktionen Ihres Chipkartenlesers Sicherheitsfunktion bei der Sicheren PIN Eingabe Die Sichere PIN Eingabe ist eine der wichtigsten Sicherheitsfunktionen eines Chipkartenlesers ab der Sicherheitsklasse 2 Die Sichere PIN Eingabe f r die Qualifizierte Elektronische Signatur ist mit einer kontaktbehafteten und kontaktlosen Chipkarte m glich Um sicherzustellen dass die PIN nicht im Chipkartenleser gespeichert wird wurde die Hard und Software des Chipkartenlesers strengen sicherheitstechnischen Evaluierungen unterzogen Um sicherzustellen dass die PIN nicht in der eingesteckten Chipkarte gespeichert werden kann werden innerhalb des Modus Sichere PIN Eingabe nur Befehle an die Chipkarte weitergeleitet die zu Authentifizierungszwecken verwendet werden k nnen Diese sind ausschlie lich VERIFY CHANGE REFERENCE DATA DISABLE VERIFICATION REQUIREMENT ENABLE VERIFICATION REQUIREMENT RESET RETRY COUNTER Alle anderen Befehle zur Chipkarte werden vom Chipkartenleser blockiert Revisionsanzeige Es gibt zwei M glichkeiten die Revision des Chipkartenlesers anzuzeigen Beim Einstecken in den USB Port des Computers bzw durch Dr cken der Taste am eingesteckten Chipkartenleser
39. r Installation der Treiber f r den cyberJack RFID komfort ben tigen Sie eine Internetverbindung Stecken Sie den Chipkartenleser noch nicht ein Die Installation der Treiber f r den cyberJack RFID komfort teilt sich grunds tzlich in zwei Schritte auf a Installation des PCSCD Treibers und dessen Abh ngigkeiten zu installieren b Installation des aktuellen Treibers f r den cyberJack BEID komfort Vorgehensweise 1 Bitte installieren Sie zuerst den PCSCD Treiber mit Hilfe der Paketverwaltung Ihrer Distribution 2 Laden Sie sich danach den aktuellen Treiber passend f r Ihre Distribution und Ihren Prozessor unter www reiner sct com treiber herunter 3 F hren Sie die Installation dieses Treibers mittels Doppelklick aus 4 Bitte f hren Sie einen Neustart durch 5 Die Treiberinstallation ist nun abgeschlossen Sie k nnen nun den cyberJack RFID komfort in eine USB Buchse Ihres Computers einstecken und verwenden Funktionstest Legen Sie die loginCard oder den neuen elektronischen Personalausweis auf den angeschlossenen Chipkartenleser Bei korrekter Installation leuchtet die gr ne Leuchtdiode LED am Chipkartenleser 21 22 cyberJack RFID komfort Bedienungsanleitung 4 4 4 4 1 Hinweis Zur Nutzung des cyberJack RFID komfort ben tigen Sie ein Anwendungsprogramm und eine RFID Chipkarte bzw den neuen elektronischen Personalausweis Treiberinstallation unter Mac Dieser RFID Chipkartenleser wird a
40. riebnahme siehe Kapitel 4 Ihres cyberJack RFID beheben lassen kontaktieren Sie bitte unsere Serviceabteilung ber unsere Website unter www reiner sct com Service Sie haben ein hochwertiges Produkt von REINER SCT erworben das einer strengen Qualit tskontrolle unterliegt Sollten trotzdem einmal Probleme auftreten oder haben Sie Fragen zur Bedienung des Ger tes k nnen Sie jederzeit eine Supportanfrage an unsere Serviceabteilung unter support reiner sct com schicken Gew hrleistung REINER SCT leistet f r Material und Herstellung des Chipkartenlesers eine Gew hrleistung von 60 Monaten ab der bergabe Dem K ufer steht das Recht zur Nachbesserung zu REINER SCT kann statt nachzubessern Ersatzger te liefern Ausgetauschte Ger te gehen in das Eigentum von REINER SCT ber Die Gew hrleistung erlischt wenn durch den K ufer oder nicht autorisierte Dritte in das Ger t eingegriffen wird Sch den die durch unsachgem e Behandlung Bedienung Aufbewahrung sowie durch h here Gewalt oder sonstige u ere Einfl sse entstehen fallen nicht unter die Garantie Schnittstelleninformationen f r Entwickler Entwickler die die cyberJack RFID Chipkartenleser in Ihre Anwendungen integrieren wollen k nnen sich mit Fragen jederzeit gerne an support reiner sct com wenden Technische Referenzen Technische Referenzen LED Funktionen Leuchtdioden LEDs Der cyberJack RFID komfort ist mit einer gelben und einer D
41. schen der Eingabe von zwei PIN Ziffern liegt bei 5 Sekunden wobei f r jede PIN Ziffer 5 Sekunden zur Verf gung stehen Der PIN Dialog wird auf dem Display des Chipkartenlesers dargestellt Die Zeichen stehen hierbei als R ckmeldung f r einen Tastendruck Die PIN Ziffern selber verlassen den Chipkartenleser nicht und k nnen aus diesem zu keinem Zeitpunkt ausgelesen werden Folgende Displayanzeigen erscheinen beim Chipkartenleser wenn eine sichere PIN Eingabe erforderlich ist FREINERSCT REINERSCTE w gt Abfrage Sichere PIN Abfrage Signatur PIN cyberJack RFID komfort Bedienungsanleitung Folgende Displayanzeigen erscheinen beim Chipkartenleser bei Nutzung des neuen Personalausweises nPa REINERSC I REINERSC I Sicheres ndern der PIN Um die PIN im sicheren Modus zu ndern wird zuerst die aktuelle PIN eingegeben Anschlie end wird die neue PIN zweimal eingegeben Jede Eingabe der PIN wird mit der OK Taste best tigt Folgende Displayanzeigen erscheinen REINERSC I REINERSC I e y 2 Neue PIN eingeben Das sichere ndern der PIN wird nicht von allen Chipkarten unterst tzt Im Zweifel kontaktieren Sie bitte den Kartenemittenten Gank Trust center etc Bedeutung der Tasten des Pinpads 0 9 Eingabe der PIN Ziffern OK Best tigung von Transaktionen z B der eingegebenen PIN C Abbruch der PIN Eingabe CLR L schen der PIN Anzeige der Revision Pfeiltaste nach oben Funkti
42. uo LED ausgestattet Die Duo LED kann die Farben Blau und Gr n annehmen Gr n bedeutet Interaktion mit einer kontaktbehafteten Chipkarte und blau zeigt die Interaktion mit einer kontaktlosen Chipkarte an Die Funktion der Duo LED kann berpr ft werden indem zuerst eine kontaktbehaftete Karte in den Chipkartenleser eingesteckt wird gr ne LED blinkt kurz und danach eine kontaktlose Karte in den Chipkartenleser eingesteckt wird blaue LED blinkt kurz Die Funktion der gelben LED kann nach dem Einstecken des USB Steckers berpr ft werden W hrend der Anzeige der Revisionsnummer im Display des Chipkartenlesers muss diese gelb blinken Sollte dies nicht der Fall sein ist das Ger t defekt Wenden Sie sich bitte unter support reiner sct com an unseren Support Folgende Zust nde der Leuchtdioden LED sind m glich blinkt leuchtet Modus Sichere PIN Eingabe bei der gleichm ig dauerhaft qualifizierten elektronischen Signatur mit kontaktlosen Signaturkarten angezeigter Text ist authentisch blinkt leuchtet Modus Sichere PIN Eingabe bei der gleichm ig dauerhaft qualifizierten elektronischen Signatur mit kontaktbehafteten Signaturkarten angezeigter Text ist authentisch leuchtet Modus Sichere PIN Eingabe bei der dauerhaft qualifizierten elektronischen Signatur mit kontaktlosen Signaturkarten angezeigter Text ist authentisch Der cyberJack RAD komfort f hrt ein Firmware Update durch oder zeigt den Text authentisch im Displa
43. werden Ihnen im Display die Version und die eventuell vorhandenen Applikationen angezeigt W hrend der Revisionsanzeige blinkt die gelbe LED gleichm ig bis zur Betriebs Standardanzeige Das gleichm ige Blinken signalisiert dass der angezeigte Text authentisch ist Alle folgenden Displayanzeigen sind beispielhaft und k nnen je nach Versionsstand variieren Reihenfolge der Displayanzeigen ohne geladener Applikation REINERSCT Anzeige der Chipkartenleser ID Anzeige erfolgt nur beim Dr cken der Taste Standardanzeige im Betrieb des Chipkartenlesers 11 cyberJack RFID komfort Bedienungsanleitung REINERSC I Es war bereits eine Applikation geladen Reihenfolge der Displayanzeige mit geladener Applikation Anzeige der Version REINERSC I Anzeige der Chipkartenleser ID Anzeige erfolgt nur beim Dr cken der Taste REINERSC I Anzeige der geladenen Applikation Anzeige erfolgt nur beim Dr cken der Taste REINERSC I Anzeige der Revision der geladenen Applikation Anzeige erfolgt nur beim Dr cken der Taste REINERSC I Anzeige bei geladenen Zertifikaten Anzeige erfolgt nur beim Dr cken der Taste 12 REINERSC I Anzeige bei geladenen Zertifikaten Anzeige erfolgt nur beim Dr cken der Taste REINERSC I Standardanzeige im Betrieb des Chipkartenlesers bei geladener Applikation Die Funktionen Ihres Chipkartenlesers
44. y an blinkt blinkt Bei synchron blinkender gelber LED und blauer gleichm ig gleichm ig Duo LED befindet sich der Chipkartenleser aufgrund absichtlich herbeigef hrten oder aufgrund technischen Versagens in einer Endlosschleife in der nur noch das Blinken der LEDs m glich ist Weitere Funktionen sind nicht blinkt gleichm ig blinkt gleichm ig mehr m glich Der Chipkartenleser kann nur durch Abziehen und erneutes Einstecken wieder gestartet werden Bitte stecken Sie den Chipkartenleser aus und nach ca 3 Sekunden wieder an Sollte der Fehler weiterhin bestehen dann wenden Sie sich bitte unter support reiner sct com an unseren Support Interface zur kontaktbehafteten Chipkarte ist leuchtet dauerhaft aktiviert Betriebszustand blinkt Innerhalb der letzten 3 Sekunden hateine Kartenkommunikation zur kontaktbehafteten Chipkarte stattgefunden I Te Betriebszustand blinkt Innerhalb der letzten 3 Sekunden hateine BE o e Kartenkommunikation zur kontaktlosen Chipkarte stattgefunden 0 Nur V2 0 Bei V1 0 PIN Eingabe mit kontaktloser Chipkarten angezeigter Text ist authentisch 2 28 cyberJack RFID komfort Bedienungsanleitung 7 2 ZA Das gleichzeitige oder abwechselnde Leuchten der Duo LED in beiden Farben ist nicht m glich da immer nur eine Schnittstelle aktiv ist Technische Einsatzumgebung Das technische Umfeld f r den cyberJack RFID komfort bildet ein mit USB Schnittstelle und
Download Pdf Manuals
Related Search