[HVmatu]

Olen üles seadnud serveri, paika pannud sertifikaadid ning võtnud PHP skripti, mis loeb ID kaardilt informatsiooni ning kuvab need veebilehel, juhul kui ID kaart on arvuti taha ühendatud. Süsteem toimib, kuid kasutaja peab sisestama PIN1 koodi - peale selle tegemist salvestatakse PHP keskkonnamuutujatesse isikuandmed ning neid saab sealt ilusti lugeda. Probleem on aga selles, et oleks vaja lugeda isikuandmeid (vähemalt isikukoodi) ilma, et kasutaja peaks PIN sisestama.

Tean, et seda saab teha ja seda on teostatud. Sama kinnitas ka kõne sertifitseerimiskeskusele, kes ise täpselt ei osanud sellega aidata. Isikuandmete faili on võimalik lugeda kasutades eidenv rakendust, kuid see ei ole mulle sobiv lahendus, kuna eeldab, et ID kaart on ühendatud sama seadme taha, kus programm käivitatakse.

Seega eesmärgiks oleks saada süsteem, kus brauseris nupu vajutusel kontrollitakse, kas ID-kaart on lugejas, selle pealt loetakse isikuandmete fail ning selle sisu pannakse PHP keskkonnamuutujatesse.

Oskab keegi öelda, mida selles olukorras teha? Kas on vaja üldse kasutada SSL või on võimalik muud moodi ka kergemini kätte saada?

[troglodyte]

Õnneks üle veebi seda teha ei saa praeguste levinud brauseri pluginatega.

[iceincube]

Sama küsimus tekkis ühe rakendusega seoses just.
Kaardilt ilma pin1 siestamata andmeid veebis ei saa siis jah (nagu osades asutustes kus kaarti sisestades pole pin1 vaja, et kliendiks olemine tuvastada)?

HVmatu, sellest asja ei saanud jah?

[wrx123]

Java applet'i ning JDigiDoc teeki kasutades oli seda kunagi võimalik teha. Kui õigesti mäletan, siis aastal 2013 eemaldati ID kaardi tarkvarast vajalikud DLL'id. Peale seda oli eelduseks, et kõikide klientide arvutisse on need DLL'id kas käsitsi või mingi eraldi paigaduspaketiga peale visatud. Tänapäeval muidugi pole enamsustesse arvutitesse isegi Javat enam paigaldatud.
Praeguseks minu teada enam ühtegi mõistlikku varianti ei eksisteeri. Ainus variant vist mingi custom browser plugin arendada, aga see eeldab samuti, et iga klientseadme peale peab see kuidagimoodi paigaldatud saama.

[iceincube]

Suured tänud vastamast.

[WäntWõll]

iceincube, teemaks on isikuandmete faili lugemine.
utikas mis seda teeb on OpenSC osa, lihtsalt enam ei pakendata seda eID tarkvaraga kaasa.
Tõmba mõni full OpenSC pakk ja sees ikka olemas eidenv.exe käsurearakendus, mida käivitad soovitult.
https://github.com/OpenSC/OpenSC/releases