Utilitarul rtAdmin este destinat pentru automatizarea procedurilor de formatare și administrare a dispozitivelor Rutoken: schimbarea unei etichete token, a codurilor PIN și a parametrilor acestora, gestionarea secțiunilor de memorie Flash.
Când lucrați cu utilitarul, se recomandă să nu se conecteze mai mult de un dispozitiv.
- Rutoken S (numai pentru Windows)
- Rutoken Lite
- Rutoken Lite SC
- Рутокен ЭЦП
- Rutoken EDS 2.0
- Rutoken DS SC
- Рутокен ЭЦП PKI
- Рутокен ЭЦП Flash
- PINPad rutoken
Pentru a lucra cu Rutoken S, trebuie să instalați driverele și să folosiți biblioteca rtPKCS11.dll (folosită în mod implicit). Cu alte dispozitive, trebuie să utilizați rtPKCS11ECP.dll (specificat de opțiunea -z) din pachetul de drivere (pentru Windows) sau descărcat separat (pentru alte platforme).
Descărcați link-uri:
Utilitatea este lansată din linia de comandă și are următorii parametri:
Dacă este necesar, parametrii liniei de comandă pot fi transferați utilizând un fișier de configurare.
Dacă nu există coduri PIN specificate, PIN-urile implicite sunt setate la formatare.
Utilitatea este ciclică și după efectuarea acțiunilor specificate pe tokenul atașat așteaptă conexiunea următorului.
formatarea
Utilitatea oferă utilizatorului posibilitatea de a simplifica jetoanele:
- Utilizatorul rulează utilitarul prin setarea setărilor necesare în fișierul de configurare sau prin specificarea opțiunilor din linia de comandă.
Utilitarul formate jetoanele detectate, înregistrează rezultatele în fișierul jurnal, așteaptă următorul simbol sau comanda de terminat (de exemplu, apăsând tasta Enter).
Rezultatele formatării sunt înscrise în jurnal.
Utilizatorul poate porni formatarea token-urilor cu generarea automată a codului PIN la lungimea specificată, pentru aceasta el stabilește opțiunea corespunzătoare în fișierul de configurare.
Utilizatorul poate seta valorile implicite ale PIN-ului, iar toate jetoanele vor avea aceleași coduri PIN.
Utilizatorul poate seta codurile PIN sau le poate genera automat în codificarea UTF-8 prin setarea opțiunii corespunzătoare în fișierul de configurare.
Utilizatorul poate folosi codurile PIN generate în prealabil de utilitățile terților. Pentru aceasta, în setări, specifică un fișier în care este stocată o listă de coduri PIN generate cu un caracter de alimentare de linie ca separator. Codurile PIN trebuie să fie scrise în perechi, de exemplu:
Schimbați codul PIN
În funcție de politica de modificare a codului PIN specificată în timpul formatării, codul PIN al utilizatorului și / sau administratorul poate modifica codul PIN al utilizatorului.
Utilizatorul poate iniția schimbarea codurilor PIN cu generarea automată de coduri PIN noi cu lungimea specificată, pentru care stabilește parametrul corespunzător. Utilizatorul poate seta valorile implicite ale PIN-ului, iar toate jetoanele vor avea aceleași coduri PIN.
Utilizatorul poate seta codurile PIN sau le poate genera automat în codificarea UTF-8 prin setarea opțiunii corespunzătoare în fișierul de configurare.
Utilizatorul poate folosi codurile PIN generate în prealabil de utilitățile terților. Pentru aceasta, în setări, specifică un fișier în care este stocată o listă de coduri PIN generate cu un caracter de alimentare de linie ca separator. Codurile PIN trebuie să fie scrise în perechi, de exemplu:
Conectarea la un fișier jurnal
Jurnalul este un fișier cu următoarele rânduri:
1. În cazul formatării
Utilizatorul poate specifica numele fișierului jurnal și locația acestuia. În mod implicit, fișierul se află în dosarul cu utilitarul și se numește rtadmin.exe.log.
Dacă utilizatorul nu specifică un nou nume de fișier jurnal când utilitarul este repornit, se adaugă fișierul vechi.
Formați un singur simbol cu parametrii impliciți (pentru a elimina flagul -q pentru streaming)
Formați jetonul specificând numele rubricii RutokenLabel. Codul PIN al utilizatorului este 123456789, iar codul PIN al administratorului este 987654321.
Formați tokenul utilizând fișierul de configurare specificând numele rubricii RutokenLabel. Codul PIN al utilizatorului este 123456789, iar codul PIN al administratorului este 987654321.
Creăm în folderul cu utilitarul un fișier de configurare numit conf.txt cu următorul conținut:
Rulați utilitarul cu numele specificat al fișierului de configurare din linia de comandă:
Formați jetonul, modificând politica de modificare a PIN-ului utilizatorului numai de către utilizator, numărul maxim de încercări de introducere a codului PIN al utilizatorului 10 și codul PIN administrator 3.
Formați jetonul specificând lungimea minimă a codului PIN 8 al utilizatorului și codul PIN 12345678 însuși, precum și codul PIN 9 al administratorului și codul PIN 987654321 în sine.
Împărțiți memoria în 1 partiție cu următoarele atribute: proprietar-utilizator, drepturi pentru citire și scriere, volum de partiție - toate (pentru Flash 4GB Flashon). Codul PIN administrator este specificat în mod implicit.
Împărțiți memoria în 4 secțiuni cu următoarele atribute:
primul: proprietarul este utilizatorul, drepturile sunt pentru citire și scriere, volumul partiției este de 945 MB;
al doilea: proprietarul este utilizatorul, drepturile sunt doar pentru citire, volumul partiției este de 946 MB;
a treia: proprietarul este utilizatorul, drepturile sunt partiție cd-rom, volumul partiției este de 946 MB;
a patra: proprietarul este administratorul, drepturile sunt partiția ascunsă, volumul partiției este de 946 MB. Codul PIN administrator este specificat în mod implicit.
Schimbați drepturile de acces ale primei partiții numai la citire. Proprietarul este utilizatorul, codul PIN este specificat în mod prestabilit.