<div dir="ltr"><br><div class="gmail_extra"><br><div class="gmail_quote">2017-04-15 10:55 GMT+02:00 Carsten Blüggel <span dir="ltr"><<a href="mailto:carsten.blueggel@freenet.de" target="_blank">carsten.blueggel@freenet.de</a>></span>:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
  
    
  
  <div bgcolor="#FFFFFF">
    Hello,<br>
    <br>
    C_GenerateKeyPair on hardware ACS CryptoMate (T2),
    <pre>idVendor: 0x072F
idProduct: 0xB106
</pre>
    always fails with bit size > 3328 (... 4096), it succeeds <=
    3328.<br>
    As comparison, C_GenerateKeyPair on predecessor hardware <a class="gmail-m_5203268264300961805moz-txt-link-freetext" href="https://pcsclite.alioth.debian.org/ccid/shouldwork.html#0x072F0x90DB" target="_blank">https://pcsclite.alioth.<wbr>debian.org/ccid/shouldwork.<wbr>html#0x072F0x90DB</a>
    takes about 3-4 minutes for 4096 bit key pair to complete (with same
    ccid-git, invoked through scriptor) and #0x072F0xB106 seems to be
    slower,<br>
    thus my assumption, it may be something time-related (or a bug in
    card operating system?).<br>
    <br>
    Occasionally #0x072F0xB106 also shows some other strange behavior
    like starting the Linux-User-Logout-countdown (Kubuntu 16.04 xenial)
    after plugging out/removing the USB token.<br>
    And once, after a failed C_GenerateKeyPair, card contents were
    erased.<br>
    <br>
    My trial to change 'TIME_BEFORE_SUICIDE' from 60 to 300 and manually
    installing 1.4.26 libpcsclite and pcscd ended in screwing my system,
    then back with 1.8.14, omitting --auto-exit from pcscd start params
    didn't change the failure issue.<br>
    I hope, the following information is complete and a solution is
    close? Thanks in advance, Regards<br></div></blockquote><div><br></div><div>From log1_failed_0x072F0xB106_CryptoMate_T2:<br></div><div>After a lot of time and many "Time extension request" sent by the "card" the reader reports:<br>00000023 commands.c:1523:CCID_Receive Card absent or mute<br><br></div><div>It is a problem within the token itself.<br></div><div>I can't fix the problem.<br><br></div><div>Bye<br></div><br></div>-- <br><div class="gmail_signature"> Dr. Ludovic Rousseau</div>
</div></div>