Ero sivun ”Tekniikka/Nordea” versioiden välillä

Kohteesta DigiWiki
Siirry navigaatioon Siirry hakuun
Rivi 1: Rivi 1:
 
'''Nordean''' järjestelmiin liittyvää teknistä tietoa.
 
'''Nordean''' järjestelmiin liittyvää teknistä tietoa.
 +
 +
 +
== Web Services ==
 +
 +
 +
* http://www.nordea.fi/yritysasiakkaat/maksut/yhteys-pankkiin/web-services.html
 +
* http://www.nordea.fi/yritysasiakkaat/maksut/yhteys-pankkiin/palvelukuvaukset.html
 +
* [http://www.nordea.fi/yritysasiakkaat/maksut/yhteys-pankkiin/web-services.html#tab=PKI-varmenne nordea.fi - PKI-Varmenne]
 +
* [http://www.nordea.fi/yritysasiakkaat/maksut/yhteys-pankkiin/testaus.html#tab=Web-Services nordea.fi - Kehitystyökalut: juurivarmenteet, XML-schemat, ym]
 +
  
  
Rivi 93: Rivi 103:
  
  
Aiheesta lisää:
 
* [http://www.nordea.fi/yritysasiakkaat/maksut/yhteys-pankkiin/web-services.html#tab=PKI-varmenne nordea.fi - PKI-Varmenne]
 
* [http://www.nordea.fi/yritysasiakkaat/maksut/yhteys-pankkiin/testaus.html#tab=Web-Services nordea.fi - Kehitystyökalut: juurivarmenteet, XML-schemat, ym]
 
  
 
== Katso myös ==
 
== Katso myös ==
 
* [[Nordea]]
 
* [[Nordea]]
 
* [[Nordea/eID]]
 
* [[Nordea/eID]]
 
 
* http://www.nordea.fi/yritysasiakkaat/maksut/yhteys-pankkiin/web-services.html
 
* http://www.nordea.fi/yritysasiakkaat/maksut/yhteys-pankkiin/palvelukuvaukset.html
 
  
 
[[Luokka:Pankit]]
 
[[Luokka:Pankit]]

Versio 30. toukokuuta 2016 kello 13.18

Nordean järjestelmiin liittyvää teknistä tietoa.


Web Services


eID kortti

Kortti näyttäisi olevan Optelio (D72 R4 WR) ja se näyttäisi toimivan Todos Card Operating System ajurilla.

  • SHA1 tiiviste-algoritmi
  • avaimen pituus 1024 bittiä
  • CN:n sarjanumero eri mitä kortin pintaan on painettu ja mitä asiakas käyttää/sopimuksessa
  • PIN1 ja PUK-tunnusluvut
  • voimassaoloaika viisi vuotta

Kortin ATR:

3b:6e:00:00:80:31:80:66:b0:84:0c:01:6e:01:83:00:90:00

OpenSC

Kortin ATR-sidos TCOS-käyttöjärjestelmään puuttuu jakelusta ja sen saa toimimaan lisäämällä /etc/opensc.conf tiedostoon entisten ATR-sidosten perään lohkon:

card_atr 3b:6e:00:00:80:31:80:66:b0:84:0c:01:6e:01:83:00:90:00 {
                driver = "tcos";
                name = "Nordea eID";
        }

PKI Varmenne

Kortin varmenteen ominaisuudet:

Using reader with a card: Gemalto PC Twin Reader (DF244A22) 00 00
Certificate:
    Data:
        Version: 3 (0x2)
        Serial Number: 22246294 (0x1537396)
    Signature Algorithm: sha1WithRSAEncryption
        Issuer: C=SE, O=Nordea Bank AB (publ), CN=Nordea Corporate CA 02/serialNumber=516406-0120
        Validity
            Not Before: May 18 02:00:00 2012 GMT
            Not After : May 31 21:59:59 2017 GMT
        Subject: C=EE, CN=JUHA TUOMALA/serialNumber=70000079313
        Subject Public Key Info:
            Public Key Algorithm: rsaEncryption
                Public-Key: (1024 bit)
                Modulus:
                    00:b5:f0:68:e7:0d:5f:ac:20:81:ef:c9:ea:c9:6a:
                    4a:6b:09:b5:74:42:ce:1b:41:87:23:16:15:7a:4e:
                    39:c0:9a:58:90:d3:bf:5b:4a:b4:3c:a4:8d:9f:e4:
                    ba:34:22:a2:4a:fe:0d:26:70:0d:d7:b1:08:92:9c:
                    81:f8:c0:d2:b1:6b:5b:80:95:f2:c2:5e:3f:69:3d:
                    00:2d:4a:f4:3d:89:97:7e:28:eb:f5:e8:f4:5b:7a:
                    0d:a0:fe:66:ff:98:d1:f6:70:0d:e0:8d:4b:9e:f4:
                    97:66:94:10:bd:8a:a5:68:b3:6e:4b:b1:38:2e:1c:
                    a1:fd:63:f8:47:16:e5:4f:39
                Exponent: 65537 (0x10001)
        X509v3 extensions:
            X509v3 Basic Constraints: 
                CA:FALSE
            X509v3 Subject Key Identifier: 
                4C:F7:76:01:C4:E2:74:17
            X509v3 Certificate Policies: 
                Policy: 1.2.752.71.1.3

            X509v3 Authority Key Identifier: 
                keyid:40:0B:75:D6:DB:CF:0B:A7

            Authority Information Access: 
                OCSP - URI:http://ocsp.nordea.se/CCA02

            X509v3 Key Usage: critical
                Digital Signature, Key Encipherment
            X509v3 CRL Distribution Points: 

                Full Name:
                  URI:ldap%3A//ldap.nb.se/cn%3DNordea+Corporate+CA+02%2Co%3DNordea+Bank+AB+%28publ%29%2Cc%3DSE%3Fcertificaterevocationlist

    Signature Algorithm: sha1WithRSAEncryption
         13:f5:2e:8d:05:10:c0:20:c3:de:96:c0:cc:9e:71:3f:4e:ca:
         03:5d:80:5e:06:73:7f:84:84:72:75:88:c3:ac:ba:a4:5b:1d:
         88:b2:41:22:b8:d6:24:44:28:0a:ed:7a:5b:c7:ac:50:88:39:
         54:20:12:63:db:e0:4c:ca:e9:73:30:f8:12:bd:e1:c4:91:4c:
         89:4d:bf:7e:1d:cd:1b:74:bf:8b:d6:a7:15:6b:96:fa:cf:ef:
         33:c2:79:b8:fd:95:f7:b6:42:e3:68:4f:e4:cc:54:7a:fa:f2:
         8f:14:d6:46:46:3e:e6:9b:50:a7:96:e4:c3:e0:e2:62:df:91:
         6e:cd:17:5b:36:9d:28:dc:db:ab:70:ac:c9:ba:04:d4:f4:d5:
         23:2d:26:04:35:a2:1e:90:3b:36:f0:01:7e:d8:cf:c8:b7:75:
         12:7a:55:ca:6e:81:a5:2b:66:63:47:08:25:7b:8a:6f:cf:b7:
         7c:d8:d0:65:36:04:dd:ba:74:30:72:82:92:4d:32:80:ca:ac:
         c0:a5:4f:41:fa:79:28:af:7b:b6:0c:f9:27:0e:ff:85:69:9c:
         85:01:77:e3:f4:94:cd:6b:6a:bd:4d:1b:d5:00:30:d0:58:5d:
         61:b1:8f:56:cc:96:c6:0f:c9:c8:4b:fe:99:c7:a4:0c:30:76:
         c0:51:e8:a4


Katso myös