Belügyminisztérium
eSzemélyi Kliens
Kártyakezelő alkalmazás felhasználói útmutató
Dokumentum kiadásának dátuma: 2022.10.20.
Kiadási fájlnév és verziószám: eSzig_eSzemelyiKliens_AP_Felhasznaloi_v19.docx
Felhasználó segédlet által támogatott programverzió: eSzemélyi Kliens v1.7.x.
Dokumentum
információ: A mindenkor hatályos és támogatott 1.7-os verziójú eSzemélyi
Kliensre kiterjed.
Ez az útmutató az eSzemélyi Kliens szoftvercsomag tartozéka. Célja, hogy bemutassa a Kártyakezelő Alkalmazás használatát.
3.1 Támogatott kártyaolvasók (eSzemélyi Kliens)
3.2 Támogatott operációs rendszerek
4 Az eSzemélyi Kliens Kártyakezelő Alkalmazás funkciói
4.3.1 Kártyaolvasóval kapcsolatos hiba üzenetek
4.3.2 Kártyával kapcsolatos hibaüzenetek
4.3.3 Azonosítási funkcióval (e-Azonosítás) kapcsolatos hibaüzenetek
4.3.4 Elektronikus aláírás funkcióval (e-Aláírás) kapcsolatos hibaüzenetek
4.3.5 Közlekedési funkció ellenőrzése
4.3.6 e-Útiokmány funkció ellenőrzése
4.4 PIN kezelés PIN pad nélküli kártyaolvasóval
4.5 PIN kezelés PIN paddal rendelkező kártyaolvasóval
4.5.2 Hol található az eSzemélyihez tartozó aktiváló PIN?
4.5.3 Hol található az elektronikus aláíráshoz tartozó aktiváló PIN?
4.5.4 Elfelejtette a PUK kódját?
4.5.5 Hogyan tudok új PUK kódot szerezni?
4.9.1 Induljon a számítógéppel együtt
4.9.2 Induláskor keressen frissítéseket
4.9.3 e-Aláírás funkció engedélyezése
4.9.4 e-Aláírás PIN ellenőrzés engedélyezése
4.9.5 e-Útiokmány adatok megtekintésének engedélyezése
4.9.8 Hozzájárulás kötelező adatok kiolvasásához
4.9.9 Bezárási emlékeztető mutatása
4.9.10 Kilépési emlékeztető mutatása
Jelen felhasználói segédlet a tároló elemmel rendelkező új személyazonosító igazolvány (a továbbiakban: eSzemélyi vagy állandó személyazonosító igazolvány) folyamatainak támogatását hivatott biztosítani, a Kártyakezelő Alkalmazás, azaz az eSzemélyi Kliens és a kiszolgáló kártyaolvasó perifériák használatának bemutatásával.
A Kártyakezelő Alkalmazás az eSzemélyi Kliens szoftvercsomag alapvető része, ami szükséges az eSzemélyi használatához PC-s környezetben. Az alkalmazás az alábbi legfontosabb feladatokat látja el:
a) Biztosítja az elektronikus személyazonosító igazolványhoz tartozó PIN kódok kezelését (e-Azonosítás PIN, e-Aláírás PIN aktiválás; e-Azonosítás PIN, e-Aláírás PIN csere, CAN szám megadása; e-Azonosítás PIN, e-Aláírás PIN rontott PIN feloldása és cseréje PUK kód megadásával)
b) Lehetővé teszi az elektronikus személyazonosító igazolvány e-Azonosítás és e-Aláírás funkcióinak aktiválását, valamint azok PC-s környezetben történő elérhetőségét különféle alkalmazások számára.
c) Segítségével megjeleníthetők a csatlakoztatott kártyaolvasóval és az eSzemélyi státuszával kapcsolatos információk
Az alkalmazáshoz megfelelő kártyaolvasó kiválasztásakor az alábbi paramétereket javasolt megvizsgálni:
· az eszköz támogatja a PC/SC interfészt,
· az eszköz támogatja az ISO/IEC 14443-4 protokollt,
· az eszköz által biztosított az extended length APDU támogatása,
· az eszköz gyártója biztosítja a megfelelő támogatást (drivert) az Ön által használt operációs rendszerhez.
Hivatalosan az alábbi kártyaolvasók használata támogatott:
· Identiv CLOUD 3700F – PIN paddal NEM rendelkező kártyaolvasó
Az alkalmazás jelenlegi verziója, az alábbi operációs rendszereket és funkciókat támogatja:
- Windows XP, 7, 8.1, 10 (32/64 bit) - PIN kódok kezelése, e-Azonosítás és e-Aláírás aktiválás, e-Aláírás funkciók kezelése
Letölthető telepítő a PIN kódok kezelése, e-Azonosítás, e-Aláírás aktiválás és e-Aláírás funkciók kezelésre 32/64 bites operációs rendszerre: eSzemelyi_Kliens _1_7_x.msi
A telepítő szabványos msi telepítő, ezáltal támogatja a lokális és távoli telepítést is.
- Linux disztribúciók: CentOS 7, Debian 10, OpenSuse 15.2, Ubuntu 20.04 LTS
Megjegyzés: A Gnome X11-es felület csak a 3.4-es verziótól támogatott, a következő extension telepítése után: https://extensions.gnome.org/extension/495/topicons/
Letölthető telepítő a PIN kódok kezelése, e-Azonosítás, e-Aláírás aktiválás és e-Aláírás
funkciók kezelésre 32 bites operációs rendszerre: eSzemelyi_Kliens_x86_1_7_x.deb, eSzemelyi_Kliens _x86_1_7_x.rpm
Letölthető telepítő a PIN kódok kezelése, e-Azonosítás, e-Aláírás aktiválás és e-Aláírás
funkciók kezelésre 64 bites operációs rendszerre: eSzemelyi_Kliens_x64_1_7_x.deb, eSzemelyi_Kliens _x64_1_7_x.rpm
- MacOS: Mojave, Catalina, Big Sur
Letölthető telepítő a PIN kódok kezelése, e-Azonosítás, e-Aláírás aktiválás és e-Aláírás
funkciók
kezelésre: eSzemelyi_Kliens _1_7_x.dmg
Fogalomtár
eSzemélyi Kliens: A Kártyakezelő alkalmazás eSzemélyi folyamatainak támogatását biztosító alkalmazás.
CAN szám: Az állandó személyazonosító igazolvány arcképet tartalmazó oldalának középső részén található 6 számjegyből álló számsor.
e-Azonosítás aktiváló PIN: Az állandó személyazonosító igazolványhoz tartozó aktiváló PIN kód, amely az állandó személyazonosító igazolványhoz tartozó PIN kód létrehozásához szükséges 5 számjegyből álló aktiváló adat. Az e-Azonosítás aktiváló PIN kódot az okmány igénylésekor megkapott borítékban található „Személyazonosító igazolvány kód kártya” tartalmazza.
e-Azonosítás PIN: Az állandó személyazonosító igazolványhoz tartozó PIN kód, amely az okmány elektronikus úton történő használatához szükséges, az okmány birtokosának hozzáférési jogosultságát ellenőrző adat, amely az állampolgár által tetszőlegesen választott 6 számjegyből áll.
e-Aláírás aktiváló PIN: Az elektronikus aláíráshoz tartozó aktiváló PIN kód, amely az elektronikus aláíráshoz tartozó PIN kód létrehozásához szükséges 5 számjegyből álló aktiváló adat. Az e-Aláírás aktiváló PIN kódot az e-aláírás igénylésekor megkapott borítékban található „Elektronikus aláírás kód kártya” tartalmazza.
e-Aláírás PIN: Az elektronikus aláíráshoz tartozó PIN kód, amely az elektronikus aláírás létrehozásához szükséges, az aláíró hozzáférési jogosultságát ellenőrző adat, amely az állampolgár által választott, tetszőleges 7 számjegyből áll.
PUK kód: Az állandó személyazonosító igazolványhoz és az elektronikus aláíráshoz tartozó PIN kódok többszöri sikertelen megadása után használható feloldóadat, amely véletlenszerűen generált 10 számjegyből áll. Azonos PUK kód tartozik az állandó személyazonosító igazolványhoz tartozó PIN kód és az elektronikus aláíráshoz tartozó PIN kód cseréjéhez.
Közlekedési azonosító és funkció: Az okmány több funkcióval is rendelkezik, amelyekhez több szolgáltatás is kapcsolódik. A személyazonosító igazolvány technológiai kialakításának köszönhetően kompatibilis a közösségi közlekedési rendszerekkel, amelyek a szolgáltatásaikat a Nemzeti Egységes Kártyarendszer keretein belül nyújtják. A 2016. január 1. és 2016. november 14. között kibocsátott okmányok olyan tároló elemmel (chip) rendelkeznek, amelynek sajátossága, hogy technikailag önállóan nem alkalmas a közösségi közlekedési szolgáltatás igénybevételére, ezért szükséges, hogy a szolgáltatás igénybevételének alapjául szolgáló alkalmazás a használat előtt feltöltésre kerüljön az eSzemélyire.
A 2016. november 14-étől kiállított
személyazonosító igazolványokra a funkciót támogató speciális applikáció már az
előállítás során automatikusan elhelyezésre kerül, így azok már önmagukban
megfelelőek a közösségi közlekedési funkció igénybevételéhez. Az
alkalmazásból egy egyedi azonosító (közlekedési azonosító) olvasható ki, a
kiolvasáshoz nincs szükség sem CAN, sem PIN kód megadására.
Az alkalmazás elindítható az Asztalról, a kihelyezett „eSzemélyi
Kliens” nevű parancsikonra való kattintással vagy a Start
Menüből. Továbbá – felhasználói beállítástól függően, alapértelmezésben
– az alkalmazás automatikusan elindul bejelentkezéskor.
Megjegyzés: A Beállítások fülön kikapcsolható/visszakapcsolható az „Induljon a számítógéppel együtt” jelölőnégyzettel, hogy az eSzemélyi Kliens automatikusan elinduljon-e a gép indulását követően. /Lásd: 25. ábra: eSzemélyi Kliens - Beállítások menü
Az alkalmazás elindítása után megjelenik a központi ablak, ami négy fő részből áll: menüsor (Fájl, Segítség), oldalsó nézetválasztó (Kártya ellenőrzése, PIN kezelés, Információ, Tanúsítvány, e-Útiokmány Beállítások), megjelenítési felület és állapotsor (Kártyaolvasó ellenőrzése, Kártya ellenőrzés, e-Azonosítás funkció ellenőrzése, e-Aláírás funkció ellenőrzése, Közlekedési funkció ellenőrzése, e-Útiokmány ellenőrzése).
Megjegyzés: A megjelenítési felületen minden nézetben más-más információ látható a kártyáról. Mikor egy nézetet kiválaszt, a megfelelő oldal frissül és megjelenik a megjelenítési felületen.
1. ábra: eSzemélyi Kliens - alkalmazás fő ablak
Az első – Kártya ellenőrzése - nézetet kiválasztva az ellenőrző nézet jelenik meg, amelynek ikonja az alábbi:
Ennek a nézetnek az a célja, hogy megjelenítse a kártya használatának állapotára vonatkozó információkat, amelyek: a kártyaolvasó állapota, a kártya állapota, az e-Azonosítás, az e-Aláírás funkciók állapota, a közlekedési funkció állapota és az e-Útiokmány funkció állapota.
2. ábra: eSzemélyi Kliens - Kártya ellenőrzése menü
Állapotsor ellenőrzés:
|
Ha megfelelően működik, akkor a listaelem mellett egy zöld pipa látható, alatta pedig a „Rendben” felirat. |
|
Ha nem működik megfelelően, a listaelem mellett egy piros „X” látható, és alatta egy státusz információ a hibáról. |
|
Sárga vagy piros felkiáltójel és a figyelmeztetést leíró státusz információ jelzi az adott elem működésével kapcsolatos problémát vagy teendőt. A súlyosabb problémák pirossal vannak jelölve. |
|
Amennyiben valamilyen figyelmeztetés vagy hiba aktív, ezt jelzi a hozzá kapcsolódó nézet ikonjának a megváltozása is. Ekkor az adott nézethez tartozó ikon sárgára, illetve pirosra vált. |
Példa: A „2. ábra: eSzemélyi Kliens - Kártya ellenőrzése menü” alapján például a jelzett hiba szerint a kártya aktiválása még nem történt meg, így vagy az „Aktiváló PIN csere” linkre kattintva, vagy a „PIN kezelés” nézeten megjelenő [Cserél] gombra kattintással kezdeményezhető az aktiválás.
Az “Kártyaolvasó nem található.” hibaüzenet akkor jelenik meg, ha a program nem talál kártyaolvasót a számítógéphez csatlakoztatva. Ha van kártyaolvasó csatlakoztatva a számítógéphez, és az üzenet mégis látható, kérjük, próbálja meg kihúzni, majd újra csatlakoztatni az olvasót, továbbá ellenőrizze, hogy a megfelelő illesztőprogram telepítve van-e a számítógépén. Ha ez sem oldja meg a problémát, kérjen segítséget az ügyfélszolgálattól a 1818 telefonszámon.
Ha a „Kártyaolvasó nem kompatibilis az eSzemélyivel” hibaüzenet látható az első pont alatt, akkor ez azt jelenti, hogy az alkalmazás által azonosított kártyaolvasó nem a magyar eSzemélyihez illesztett vezérlőprogramot (firmware-t) tartalmazza. Ennek következtében az alkalmazás nem tudja garantálni a műveletek során a hibátlan működést. Kérjük, csak a támogatott kártyaolvasókat használja!
Ha a „Kérem, helyezze be a kártyát az olvasóba!” hibaüzenet látható, akkor ez azt jelenti, hogy az alkalmazás nem találja a kártyát. Ha van kártya az olvasóban, kérjük, távolítsa el, majd helyezze vissza az olvasóba. Ha ez nem oldja meg a problémát, kérjen segítséget az ügyfélszolgálattól a 1818 telefonszámon.
Ha a „Hibás CAN” üzenet látható, akkor ez azt jelenti, hogy a legutóbbi kísérlet a kártya CAN számának megadására sikertelen volt. Az alkalmazás így is használható, de nem képes olvasni a kártyát, így annak legtöbb funkcionalitása nem lesz elérhető. Kérjük, csatlakoztassa újra a kártyát, majd adja meg a helyes CAN számot.
Ha a „PUK blokkolva!” üzenet látható, akkor ez azt jelenti a PUK kód a megengedettnél többször hibásan lett megadva.
A „Kérem, cserélje le az Aktiváló PIN-t!” üzenet – az e-Azonosítás funkció ellenőrzésére vonatkozóan – akkor látható, ha a személyazonosító igazolványhoz tartozó aktiváló PIN kódot még nem használta. Ezen aktiváló PIN kód megadását követően van lehetősége beállítani az állandó PIN kódot. A kártya működőképes, de az azonosítási funkció online használatához az állandó PIN kód megadása szükséges (további információ: a „4.5.2 Hol található az eSzemélyihez tartozó aktiváló PIN?” pontban).
A „PIN kód blokkolva!” üzenet látható, ha az állandó személyazonosító igazolványhoz tartozó PIN kód a megengedettnél többször hibásan lett megadva. Ekkor a PIN kód blokkolt állapota a PUK kód használatával feloldható, és ezzel egyidejűleg új PIN kódot kell megadni.
A „Már csak egy próbálkozás maradt!” üzenet egy figyelmeztetés, hogy a PIN a maximális megengedett esetben hibásan lett megadva, és ez az utolsó lehetőség a helyes megadására. Ha a PIN kódot helyesen adja meg, a számláló visszaáll, és a hibaüzenet eltűnik.
A „Kérem, cserélje le az Aktiváló PIN-t!” üzenet - az e-Aláírás funkció ellenőrzésére vonatkozóan – akkor látható, ha az elektronikus aláíráshoz tartozó aktiváló PIN kódot még nem használta. A kártya működőképes, de az elektronikus aláírás funkció használatához aktiválnia szükséges az okmányt az elektronikus aláíráshoz tartozó aktiváló PIN kóddal (további információ: 4.5.3 pontban).
A tanúsítvány kevesebb, mint egy hónap múlva lejár. A kártya akadálymentes működésének érdekében a tanúsítványt meg kell újítani.
A „PIN kód blokkolva!” üzenet látható, ha az elektronikus aláíráshoz tartozó PIN kód a megengedettnél többször hibásan lett megadva. Ekkor a PIN kód a PUK kód használatával változtatható meg.
A tanúsítvány érvényessége lejárt. A tanúsítvány nem használható miután lejárt, a további használatához meg kell újítani.
A „Már csak egy próbálkozás maradt!” üzenet egy figyelmeztetés, hogy az elektronikus aláíráshoz tartozó PIN kód a maximális megengedett esetben hibásan lett megadva, és ez az utolsó lehetőség a helyes megadására. Ha a PIN kódot helyesen adja meg, a számláló visszaáll, és a hibaüzenet eltűnik.
Ameddig az eSzemélyin nincs előkészítve az e-Aláírás funkció, addig a kártyával nem lehet digitális aláírást készíteni.
Az okmányon lévő e-Aláírás nem érvényes, mert a tanúsítvány frissítési folyamat nem volt teljes. Kérjük ismételje meg a frissítést, és az e-Aláírást addig ne használja.
Két állapota lehet a közlekedési funkciók ellenőrzés eredményének:
1. „Rendben” ŕ Ebben az esetben az eSzemélyi megfelelően előkészített a közösségi közlekedési funkció igénybevételéhez.
2. „A közlekedési funkció használatához szükséges alkalmazással nem rendelkezik.” ŕ A 2016. november 14. előtt kiállított okmány esetében szükséges a közösségi közlekedés igénybevételét támogató applikáció utólagos felírása az okmány tároló elemére. Az alkalmazás utólagos telepítésére, illetve az okmányra már korábban telepített alkalmazás frissítésére az alábbi módokon van lehetősége:
· személyesen, az Okmányirodákban/Kormányablakokban, illetve a rendszerhez már csatlakozott közösségi közlekedési szolgáltatók (pl. MÁV, DKV) kijelölt jegypénztáraiban
· elektronikus úton, a Webes Ügysegéd alkalmazás, eSzemélyi ügytípuson belül, a NEK – Nemzeti egységes kártyarendszer kérelemre kattintva, a megfelelő kártyaolvasó eszköz és az eSzemélyi Kliens kártyakezelő alkalmazás segítségével
Az applikáció felírásához az állampolgárnak meg kell adnia az eSzemélyi azonosítás funkcióhoz tartozó PIN kódot. Az applikáció felírását követően a személyazonosító igazolvány alkalmassá válik az egyes közösségi közlekedési szolgáltatók díjtermékeinek (különböző időszakra szóló bérleteinek) rögzítésére, így az utazási funkció igénybevételére. Az applikáció azonnal, ingyenesen feltelepül az igazolványra.
Az eSzemélyi e-Útiokmány funkciójának ellenőrzése alapértelmezetten tiltva van, az ellenőrzés eredményéről ezért „Nincs információ” üzenet jelenik meg. A Beállítások nézetben az „e-Útiokmány adatok megtekintésének engedélyezése” opcióval kapcsolható be az ellenőrzés. Engedélyezés után sikeres beolvasást követően a „Rendben” üzenet jelenik meg.
A „PIN kezelés” nézetben a felhasználó azonosítására szolgáló PIN kódok kezelése, PIN műveletek végrehajtása lehetséges. A nézetválasztó ikon a következő:
A megjelenítési felületen kiválasztható, hogy az állandó személyazonosító igazolványhoz tartozó vagy az elektronikus aláíráshoz tartozó PIN kódot szeretné kezelni. Az állandó személyazonosító igazolvány első használata esetén, a PIN kezelés nézetben az „e-Azonosítás PIN” és „e-Aláírás PIN” fülek láthatóak, ahol lecserélhetők az „e-Azonosítás Aktiváló PIN” és az „e-Aláírás Aktiváló PIN”. Ezeket lecserélve az Ön által választott PIN kódokra, továbbra is lesz lehetősége a PIN kódok cseréjére a későbbiekben.
Az oldalon látható a lehetséges próbálkozások száma, ami alapesetben 3. Ha a PIN kód megadása ennél többször sikertelen, akkor az ún. blokkolt állapotba kerül, aminek következtében az adott PIN kód többé nem használható. A blokkolt PIN kód feloldása és új PIN érték megadása a PUK megadása után lehetséges.
Amennyiben az állandó személyazonosító igazolvány még nem került aktiválásra, akkor az első PIN kezelési műveletként aktiválni kell az „e-Azonosítás funkció ellenőrzése” menüpontban az Aktiváló PIN cseréje linkre kattintva. A kattintást követően a 4. ábra: eSzemélyi Kliens - "e-Azonosítás PIN csere" ablak jelenik meg, ahol a PIN csere végrehajtható. Az e-Aláírás funkció az „e-Aláírás funkció ellenőrzése” menüpontban aktiválható az Aktiváló PIN cseréje linkre kattintva.
Ha az állandó személyazonosító igazolvány már aktivált, akkor a 3. ábra szerinti képernyőn van mód, a korábban megadott PIN kódok lecserélésére.
FONTOS: A helyes PIN kód megadására maximum 3 próbálkozás lehetséges, míg a helyes PUK kód megadására legfeljebb 10 próbálkozás áll rendelkezésre. Ha a próbálkozások száma eléri a fenti értékeket, akkor az adott kód blokkolt állapotba kerül.
3. ábra: eSzemélyi Kliens - PIN kezelés menü - PIN pad nélküli olvasó
A „Cserél” gombra kattintva megjelenik a <e-Azonosítás> vagy <e-Aláírás> PIN csere párbeszéd ablak, attól függően, hogy az e-Azonosítás PIN vagy az e-Aláírás PIN fülön van, azaz melyik PIN-t szeretné lecserélni.
A PIN csere párbeszéd ablak fejléce attól függ, melyik fülről indítva történt a [Cserél] gomb megnyomása, így az „e-Azonosítás PIN csere” vagy „e-Aláírás PIN csere” ablakfejlécekkel találkozhat.
4. ábra: eSzemélyi Kliens - "e-Azonosítás PIN csere" ablak
A PIN kód megváltoztatásához először adja meg a régi kódot, majd az új kódot, aminek az elvárt hosszúságúnak kell lennie. Az „e-Azonosítás aktiváló PIN” és az „e-Aláírás aktiváló PIN” kódok - a kártya aktiváláshoz szükségesek, és egyformán 5 számjegy hosszúak. A kártyaaktiválást követően az Ön általmegadott PIN kód az „e-Azonosítás PIN” esetében 6, míg az „e-Aláírás PIN” esetében 7 számjegyből áll.
Elfelejtett PIN kód esetén, a PUK kód ismeretében lehetőség van új PIN kód beállítására. Ez a funkció az „Elfelejtette a PIN kódját?” linkre kattintva érhető el.
5. ábra: eSzemélyi Kliens – Elfelejtette PIN kódját link
A PIN kód blokkolt állapotba kerül, ha a hátralevő próbálkozások száma eléri a nullát.
6. ábra: eSzemélyi Kliens - Blokkolt PIN kód feloldása I. – PIN PAD nélkül
A blokkolt PIN kód feloldásához a [Felold] gombra kattintva lehet megadni a PUK kódot.
7. ábra: eSzemélyi Kliens - Blokkolt PIN kód feloldása II. – PUK kód megadása
A PUK kód sikeres megadása után pedig az új PIN kódot kell megadni a blokkolt PIN kód feloldásához.
PIN pad nélküli olvasó használata esetén a helyes PUK kód megadására még rendelkezésre álló lehetőségeket a program a párbeszéd ablak alján számolja.
8. ábra: eSzemélyi Kliens - Blokkolt PIN kód feloldása III. - Új PIN megadása
Az e-Aláírás PIN kód megváltoztatása esetén az eljárás megegyezik, csak az elnevezések különbözőek („e-Azonosítás PIN” helyett „e-Aláírás PIN” jelenik meg az ablak fejlécekben és mező feliratokban).
Elfelejtett PIN kód esetén, a PUK kód ismeretében lehetőség van új PIN kód beállítására. Ez a funkció az „Elfelejtette a PIN kódját?” linkre kattintva érhető el.
PIN pad nélküli olvasó használata esetén a helyes PUK kód megadására még rendelkezésre álló lehetőségeket a program a párbeszéd ablak alján számolja.
9. ábra: eSzemélyi Kliens - Elfelejtett PIN kód cseréje
A PUK kód megadását követően a monitoron olvasható utasításokat követve beállítható az új PIN kód.
A „PIN kezelés” nézetben a felhasználó azonosítására szolgáló PIN kódok kezelése, PIN műveletek végrehajtása lehetséges. A nézetválasztó ikon a következő:
A megjelenítési felületen kiválasztható, hogy az állandó személyazonosító igazolványhoz tartozó vagy az elektronikus aláíráshoz tartozó PIN kódot szeretné kezelni. Az állandó személyazonosító igazolvány első használata esetén e-Azonosítás és e-Aláírás Aktiváló PIN ablakot fogja látni. Ezeket lecserélve az általunk választott PIN kódokra, továbbra is lesz lehetősége a PIN kódok cseréjére.
Az oldalon látható a lehetséges próbálkozások száma, ami alapesetben 3. Ha a PIN kód megadása ennél többször sikertelen, akkor az ún. blokkolt állapotba kerül, aminek következtében az adott PIN kód többé nem használható. A blokkolt PIN kód feloldása és új PIN érték megadása a PUK sikeres megadása után lehetséges.
Amennyiben az állandó személyazonosító igazolvány még nem került aktiválásra, akkor az első PIN kezelési műveletként aktiválni kell az „e-Azonosítás funkció ellenőrzése” menüpontban az Aktiváló PIN cseréje linkre kattintva. A kattintást követően a 12. ábrán látható felirat jelenik meg az olvasó kijelzőjén, ahol az instrukciók alapján a PIN csere végrehajtható. Az e-Aláírás funkció az „e-Aláírás funkció ellenőrzése” menüpontban aktiválható az Aktiváló PIN cseréje linkre kattintva.
Ha az állandó személyazonosító igazolvány már aktivált, akkor a 11. ábra: eSzemélyi Kliens - PIN kezelés menü - PIN padon való kód begépelés szükséges ábra szerinti képernyőn van mód, a korábban megadott PIN kódok lecserélésére. A [Cserél] gombra kattintva a módosítás a PIN padon hajtható végre.
FONTOS: A helyes PIN kód megadására maximum 3 próbálkozása lehet, míg a helyes PUK kód megadására legfeljebb 10 próbálkozás áll a felhasználó rendelkezésére. Ha a próbálkozások száma eléri a fenti értékeket az adott kód blokkolt állapotba kerül.
10. ábra: eSzemélyi Kliens - PIN kezelés menü - PIN paddal rendelkező olvasó
A [Cserél] gombra kattintva megjelenik a PIN csere dialógus a PIN pad képernyőjén. Közben a számítógép képernyője szürkeárnyalatos lesz és a kód megadásáig nem lehetséges semmilyen más művelet elvégzése.
Megjegyzés: A szürkeárnyalatos képernyő esetén az eSzemélyi Kliens alkalmazás mindaddig nem használható, amíg a kártyaolvasón meg nem történik a kért kód megadása, vagy a PIN padon visszautasításra nem kerül a kód megadása a [C] gomb megnyomásával. (Amennyiben az eszköz elromlott, nem csatlakozik a számítógéphez és nem tud semmilyen kommunikációt visszaadni, a számítógép képernyőjének bal felső sarkában található világos négyzetre kattintva lehet visszavenni a vezérlést a válaszképtelen kártyaolvasótól.
11. ábra: eSzemélyi Kliens - PIN kezelés menü - PIN padon való kód begépelés szükséges
A PIN kód megváltoztatásához először adja meg a régi kódot, majd az új kódot a PIN padon, aminek az elvárt hosszúságúnak kell lennie. A PIN padon megjelenő üzenet: 12. ábra: eID PIN kód megadása a PIN padon
Megjegyzés: A kereskedelmi forgalomban kapható kártyaolvasók esetében, elképzelhető, hogy az üzenetek angol, vagy német nyelven fognak megjelenni. (A gyártói üzenetek magyar nyelvre történő fordítása későbbi verziókban lesz elérhető.)
12. ábra: eID PIN kód megadása a PIN padon
Elfelejtett PIN kód esetén, a PUK kód ismeretében lehetőség van új PIN kód beállítására. Ez a funkció az „Elfelejtette a PIN kódját?” linkre kattintva érhető el.
13. ábra: eSzemélyi Kliens - Elfelejtett PIN kód cseréje - PIN padon való kód begépelés szükséges
A PUK kód sikeres megadását követően a kártyaolvasó kijelzőjén olvasható utasításokat követve beállítható az új PIN kód.
A PIN kód blokkolt állapotba kerül, ha a hátralevő próbálkozások száma eléri a nullát (Lásd: 14. ábra: eSzemélyi Kliens - Blokkolt PIN kód feloldása I. – PIN paddel rendelkező).
14. ábra: eSzemélyi Kliens - Blokkolt PIN kód feloldása I. – PIN paddel rendelkező
A blokkolt PIN kód feloldásához a [Felold] gombra kattintva lehet megadni a PUK kódot a PIN pad billentyűzetén.
PIN paddel rendelkező kártyaolvasó használata esetén a helyes PUK kód megadására még rendelkezésre álló lehetőségeket a program az Információ nézet „Kártya információk” szakaszában számolja.
15. ábra: PUK kód megadása a PIN padon - Blokkolt PIN II.
A PUK kód sikeres megadása után pedig az új PIN kódot kell kétszer megadni a blokkolt PIN kód feloldásához.
16. ábra: Új PIN kód megadása a PIN padon - Blokkolt PIN III.
17. ábra: Új PIN kód megadása a PIN padon - Blokkolt PIN IV.
Az e-Aláírás PIN kód megváltoztatása esetén az eljárás megegyezik, csak az elnevezések különbözőek.
Az eSzemélyihez tartozó aktiváló PIN egy átmeneti kód, amely az eSzemélyi biztonságát hivatott biztosítani a kiszállítás ideje alatt. A biztonságos használat érdekében kérjük, változtassa meg, amint lehetséges. Ez az aktiváló PIN kód és a PUK kód a Személyazonosító igazolvány kód kártyán található, amit a személyazonosító igazolvány igénylésekor kapott meg.
18. ábra: a Személyazonosító igazolvány kód kártya
Az elektronikus aláíráshoz tartozó aktiváló PIN egy átmeneti kód, amely az eSzemélyi elektronikus aláírás funkciójának biztonságát hivatott biztosítani a kiszállítás ideje alatt. A biztonságos használat érdekében kérjük, változtassa meg, amint lehetséges. Ez az aktiváló PIN kód az Elektronikus aláírás kód kártyán található, amit az elektronikus aláírás személyazonosító igazolványra történő igénylésekor kapott meg.
19. ábra: Elektronikus aláírás kód kártya
Ha nem tudja mi a PUK kódja (pl. elvesztette a Személyazonosító igazolvány kód kártyát), vagy az blokkolt állapotba került, a PUK kód visszanyerésére, vagy a PUK blokkolt állapotának feloldására nincs lehetőség.
Ha a PUK kód a megengedettnél többször hibásan lett megadva, akkor blokkolt állapotba kerül. A PUK kód blokkolt állapotát nem lehet feloldani. A PUK kód módosítására nincs lehetőség.
Fontos: Blokkolt PUK kód esetén, az eljáró hatóság előtt történő személyes megjelenéssel és CAN szám megadásával van lehetőség a PIN műveletekre.
A Kriptográfiai Tokenek (titkosításhoz szükséges digitális információk) valamilyen kriptográfiai (titkosítási) művelet elvégzésére alkalmas objektumokat tartalmaznak. Ezek az objektumok lehetnek titkosak, vagy publikusan olvashatóak (nem titkosak). A titkos objektumokat valamilyen hitelesítési mechanizmus védi, ami lehet kártyabirtokos hitelesítés vagy titkos kulcs alapú hitelesítés. A kártyabirtokos hitelesítés szintén valamilyen titkon alapul, amit csak a kártyabirtokos ismer. Ilyen titok lehet például egy jelszó vagy PIN kód, illetve lehet valamilyen biometrikus – pl. ujjlenyomat – alapú hitelesítés, ha az eszköz ezt támogatja. Az eSzemélyi jelenlegi verziója nem támogatja a biometrikus kártyabirtokos hitelesítést.
Bizonyos kártyaműveletek végrehajtásához – pl. elektronikus aláírás – a kártyabirtokos hozzájárulása szükséges. Minden ilyen esetben kártyabirtokos hitelesítés szükséges valamelyik PIN kód segítségével. A kártyaolvasótól függően elképzelhető, hogy a kódot magán az eszközön kell beütni – PIN PAD-el rendelkező olvasón. Ez biztonságosabb, hiszen ekkor a bevitt kód nem hagyja el az olvasó eszközt.
Ha az elektronikus aláíráshoz tartozó PIN kód állapota „nem inicializált”, az elektronikus aláírás funkció nem megvalósítható. Az elektronikus aláíráshoz tartozó PIN inicializálása ekkor egy speciális jogosultságokkal rendelkező terminálon lehetséges, ami az okmányirodai vagy kormányablak ügyfélszolgálaton áll rendelkezésre.
A kártyakezelő alkalmazás automatikusan bekéri a kártyabirtokos hitelesítését, illetve hozzájárulását – CAN esetén – a megfelelő módszer segítségével, ahogy az aktuális művelet végrehajtásához erre szükség van.
A kért kártyafunkciótól – és az olvasótól – függően megjelenik a megfelelő ablak, amely a kártyabirtokos hitelesítését, vagy hozzájárulását kéri.
20. ábra: CAN szám megadása e-Aláíráshoz
Ha a kártyaolvasó eszköz rendelkezik PIN pados olvasóval, egy ablak jelenik meg, mely arra kéri, hogy üsse be CAN számot az olvasón.
21. ábra: CAN szám megadása e-Aláíráshoz PIN Pados olvasón
Az információ nézet olyan információkat tartalmaz, melyek szükségesek lehetnek a technikai támogatást nyújtó szolgáltatás számára a felmerülő hibák azonosítása és megoldása során. Az információ nézet ikonja az alábbi:
Az információ nézet fő csoportokba szervezve áttekintést biztosít az alkalmazást futtató számítógép-, alkalmazás verziószám-, regisztrált kártyák- és regisztrált kártyaolvasók- valamint a felhasználók által változtatható alkalmazás paraméterek tekintetében.
· Operációs rendszer: Az operációs rendszer pont alatt a gépen futó operációs rendszerről található néhány alapvető információ, annak verziója és használt processzor típusa
· Telepített komponensek: A telepített komponensek pont alatt az e-Szemelyi_Kliens szoftvercsomaghoz tartozó fájlok, és azok verziói láthatók, melyek a szoftver letöltésekor telepítésre kerültek a számítógépre.
· Kártya információ: A kártya információ pont alatt aktuális státusz információ látható az állandó személyazonosító igazolványhoz tartozó, valamint az elektronikus aláíráshoz tartozó PIN kódokról, a PUK kódról, illetve a tanúsítványról.
· Regisztrált kártyaolvasók: A regisztrált kártyaolvasók pont alatt a telepített kártyaolvasó driverek láthatóak.
· Regisztrált kártyák: A regisztrált kártyák pont alatt a kártya driverek láthatóak.
· Beállítások: Az utolsó Beállítások pont alatt megtekinthetőek az alkalmazás azon paraméterei, melynek beállításait szabadon módosíthatja a megfelelő jogosultság birtokában, a Beállítások nézet alatt.
22. ábra: eSzemélyi Kliens - Információ menü
A „Részletek mentése” gomb az információ nézet tartalmát menti el egy szöveges fájlba.
A publikus kulcsú
tanúsítványok megtekinthetők a „Tanúsítvány” nézetben. A nézet ikonja a
következő:
A nézetben látható a tanúsítvány címke, a tanúsítvány kibocsátó, az érvényesség dátuma és részletek a tanúsítványról. A tanúsítvány címkéjének mindig van egy alapértéke, és ez nem változtatható meg. A nézet tetején mindig található egy tanúsítvány ikon, ez az alábbiak egyike:
|
Általános célú tanúsítvány (pl.: tanúsítvány privát kulcs nélkül, CA tanúsítvány) |
|
Kártyabirtokos tanúsítvány privát kulccsal |
|
Root CA tanúsítvány |
|
|
23. ábra: eSzemélyi Kliens - Tanúsítvány menü
Az eSzemélyi tároló eleme nemzetközi „útlevél” szabványokkal összhangban úgy lett kialakítva, hogy az igazolvány használható egyes automatizált határellenőrző állomásokon, például európai repülőtereken. Az e-Útiokmány funkció alkalmas lehet arra is, hogy személyes adatait elektronikusan rögzítsék, amennyiben átadja okmányát ügyintézőknek, szállodai recepciósnak, portásnak, vagy más személynek. Adatai biztonsága érdekében azokhoz csak az előlapon lévő hatjegyű CAN szám, vagy a hátoldalon található relációs jelek közötti adatsor helyes megadása után lehet hozzáférni. Így adatait csak az rögzítheti, akinek átadta igazolványát. Az elérhető adatok köre megegyezik a vizuálisan is látható adatokkal. Ugyanezen adatok között tárolt ujjnyomathoz viszont csak az arra jogosultak (határrendészet) férhet hozzá.
Az „e-Útiokmány” nézetben CAN bekérést követően képes olvasni és megjeleníteni az eSzemélyiben tárolt útlevél-adatokat (az ujjnyomat kivételével). Ez a funkció segítség lehet azok számára, akik ismerkedni szeretnének a saját igazolványuk elektronikus adattartalmával.
A képi adatok nagy mérete miatt az olvasás hosszabb időt (~10 másodpercet) vesz igénybe.
A funkciói alapértelmezetten ki van kapcsolva.
24. ábra: eSzemélyi Kliens - eÚtiokmány menü
A „Beállítások” nézetben az alkalmazás beállításai változtathatóak, melyekkel a program használata testre szabható, és kényelmesebbé tehető. A nézet ikonja a következő:
Az oldalon van hat egyesével állítható opció, illetve kiválasztható az alkalmazás nyelve.
25. ábra: eSzemélyi Kliens - Beállítások menü
Az első beállítás engedélyezése lehetővé teszi az alkalmazás számára, hogy az operációs rendszerrel együtt induljon. Ha engedélyezve van, minden alkalommal mikor az operációs rendszer betölt, az alkalmazás is elindul.
Az „Induláskor keressen frissítéseket” beállítás engedélyezése után a program minden induláskor megpróbál frissítéseket keresni az interneten. Ezt Ön is megteheti a „Frissítések ellenőrzése” gombra kattintva, vagy a menüből. Ha a program talál egy frissítést, megjelenik egy párbeszéd ablak, amin a felhasználó eldöntheti, hogy szeretné-e telepíteni az adott frissítést.
26. ábra: eSzemélyi Kliens - Szoftverfrissítés - Új verzió érhető el
Megjegyzés: MAC OS esetén a funkció jelenleg nem támogatott, az alkalmazás egy későbbi verziójába kerül beépítésre. A „Frissítések ellenőrzése” gomb megnyomásával egy hibaüzenetet kap. A legfrissebb verzió az alábbi oldalról letölthető: https://eszemelyi.hu/kartyaolvaso/kartyaolvaso_alkalmazas
Engedélyezi, vagy tiltja az elektronikus aláírás funkció használatát az adott számítógépen. Ez a funkció a menüből is elérhető. Ha a kártya nem támogatja az elektronikus aláírás funkciót, úgy az engedélyezésének nincs hatása, de tiltása letiltja a funkció használatát az erre alkalmas kártyák vonatkozásában is.
Megjegyzés: az e-Aláírás funkció tiltása a kártya működésére nincs hatással, ez a beállítás kizárólag az – aktuális PC-n meglévő – elektronikus aláírás létrehozását támogató komponens – működését hatástalanítja, amely a kártya elektronikus aláírás funkciójának eléréséhez szükséges.
Engedélyezi, vagy tiltja az elektronikus aláíráshoz tartozó PIN státuszának ellenőrzését, ezzel együtt az elektronikus aláírás funkció használatát az adott számítógépen. Az e-Aláírás PIN ellenőrzése csak a CAN megadása után lehetséges.
A 4.9.4 valamint 4.9.5 pontban írt beállítások együttes letiltásával elkerülhető az eSzemélyi kártyaolvasóba helyezését követő automatikus CAN bekérés.
Ez a funkció a menüből is engedélyezhető.
Engedélyezi, vagy tiltja az e-Útiokmány adatok olvasását, és megjelenítését. Az e-Útiokmány adatok olvasása csak a CAN szám megadása után lehetséges, és hosszabb időt (akár 10-20 másodpercet) igényel az okmány olvasóba helyezését követően. Rendszeres eSzemélyi használat esetén ez kényelmetlen lehet, ezért alapértelmezetten le van tiltva.
A 4.9.4 valamint 4.9.5 pontban írt beállítások együttes letiltásával elkerülhető az eSzemélyi kártyaolvasóba helyezését követő automatikus CAN bekérés.
A harmadik beállítást csak a felhasználó saját számítógépén szabad engedélyezni. Az opció tiltása egyúttal automatikusan kikapcsolja a „CAN szám eltárolása a gyorsítótárban” opciót. Amennyiben nincs engedélyezve, az alkalmazás automatikusan eltávolítja az aktuális kártyához tartozó tanúsítványt a kártya „kihúzásakor”.
Ezt a beállítás csak a saját számítógépén engedélyezze! A program futása gyorsabb, és kényelmesebb lesz, mivel megjegyzi a legutoljára megadott CAN számot, de mivel ezt a számítógépen tárolja, ezért ezt nem szabad olyan számítógépem engedélyezni, amihez mások is hozzáférnek.
A beállítás engedélyezésével a CAN számot mindaddig tárolja az alkalmazás, amíg egy másik, különböző CAN számmal rendelkező kártyát nem helyez az olvasóba. Ez esetben – és amennyiben a beütött CAN helyes volt – a CAN szám újra bekérésre, majd eltárolásra kerül. A beállítás továbbá kihatással van a CAN bekérésre PIN PAD-el rendelkező olvasón, amely a bekért CAN számot semmilyen esetben sem juttatja el az alkalmazásnak. Az eltárolhatóság érdekében az alkalmazás PIN PAD-es olvasó használata esetén is – PIN PAD-el nem rendelkező olvasó működéséhez hasonlóan – a számítógépen kéri be a CAN-t.
Abban az esetben, ha PIN billentyűzettel rendelkező olvasót észlel az eSzemélyi Kliens, a végfelhasználói hozzáférést kérő ablak letiltható.
A beállítás engedélyezése esetén a program minden alkalommal, amikor a jobb felső sarokban található bezárás gombra kattint, megjelenít egy emlékeztetőt, hogy a program a háttérben tovább fut. A funkcionalitás a feldobott ablakon is kikapcsolható.
27. ábra: eSzemélyi Kliens - Bezárás emlékeztető
A beállítás engedélyezése esetén a program minden alkalommal, amikor a Kilépés menüpontra kattint, megjelenít egy emlékeztetőt, hogy az eSzemélyi funkciók az adott számítógépen nem lesznek elérhetők. A funkcionalitás a feldobott ablakon is kikapcsolható.
28. ábra: eSzemélyi Kliens - Kilépés emlékeztető
A „Nyelv” szekcióban kiválasztható, hogy az eSzemélyi Kliens angolul, vagy magyarul kommunikáljon. Ez a beállítás a programcsomag minden elemére vonatkozik.
A Frissítés szekcióban megtalálható a legutolsó frissítés dátuma, valamint manuális frissítés kezdeményezhető. Ez a funkció menüből is elérhető.
1. ábra: eSzemélyi Kliens - alkalmazás fő ablak
2. ábra: eSzemélyi Kliens - Kártya ellenőrzése menü
3. ábra: eSzemélyi Kliens - PIN kezelés menü - PIN pad nélküli olvasó
4. ábra: eSzemélyi Kliens - "e-Azonosítás PIN csere" ablak
5. ábra: eSzemélyi Kliens – Elfelejtette PIN kódját link
6. ábra: eSzemélyi Kliens - Blokkolt PIN kód feloldása I. – PIN PAD nélkül.
7. ábra: eSzemélyi Kliens - Blokkolt PIN kód feloldása II. – PUK kód megadása
8. ábra: eSzemélyi Kliens - Blokkolt PIN kód feloldása III. - Új PIN megadása
9. ábra: eSzemélyi Kliens - Elfelejtett PIN kód cseréje
10. ábra: eSzemélyi Kliens - PIN kezelés menü - PIN paddal rendelkező olvasó
11. ábra: eSzemélyi Kliens - PIN kezelés menü - PIN padon való kód begépelés szükséges
12. ábra: eID PIN kód megadása a PIN padon
13. ábra: eSzemélyi Kliens - Elfelejtett PIN kód cseréje - PIN padon való kód begépelés szükséges
14. ábra: eSzemélyi Kliens - Blokkolt PIN kód feloldása I. – PIN paddel rendelkező
15. ábra: PUK kód megadása a PIN padon - Blokkolt PIN II.
16. ábra: Új PIN kód megadása a PIN padon - Blokkolt PIN III.
17. ábra: Új PIN kód megadása a PIN padon - Blokkolt PIN IV.
18. ábra: a Személyazonosító igazolvány kód kártya
19. ábra: Elektronikus aláírás kód kártya
20. ábra: CAN szám megadása e-Aláíráshoz
21. ábra: CAN szám megadása e-Aláíráshoz PIN Pados olvasón
22. ábra: eSzemélyi Kliens - Információ menü
23. ábra: eSzemélyi Kliens - Tanúsítvány menü
24. ábra: eSzemélyi Kliens - eÚtiokmány menü
25. ábra: eSzemélyi Kliens - Beállítások menü
26. ábra: eSzemélyi Kliens - Szoftverfrissítés - Új verzió érhető el
27. ábra: eSzemélyi Kliens - Bezárás emlékeztető
28. ábra: eSzemélyi Kliens - Kilépés emlékeztető