Как сохранить криптоключи (TellMe)

[Tolik]

Предстоит задача переставить ПО на NCR 6632 (новая версия для работы сканера штрих кода на банкомате), че та не соображу - для сохранения текущих криптоключей какие файлики надо сохранить и какую ветку реестра? или они только в ЕПП клавиатуре хранятся а не в файлах?

[popovsg]

Tolik
Когда задаёте вопрос, уточняйте, с каким ПО имеете дело. Дабы не разводить флуд. Пока переименовал тему, опираясь на то, что ТС - из Сбера.

[Lucky]

Стандартно ключи хранятся в крипто-модуле, а в реестре только ссылка на них, т.е. импортировав сохраненную ранее ветку, получаете рабочие ключики. Но вот какую именно - не скажу, ибо с NCR'ами не работала

[c_doy]

файлbr krep.dat сохрани из папки C:\Program files\NCR APTRA\XFS PIN Service Provider\
+ветки из реестра HKEY_CLASSES_ROOT\WOSA\ENC и HKEY_LOCAL_MACHINE\SOFTWARE\SCS\DEV\KBD\ENCRYPTORS

[blackdeatham]

При переходе с 2.86.02 на 2.86.05 ничего не надо сохранять.
Удаляем старый софт через установка-удаление программ,
удаляем каталог CКС,
удаляем в реестре ветки АТМ и СКС,
устанавливаем новый софт.

[V_K77]

При переходе с 2.86.02 на 2.86.05 ничего не надо сохранять

Да я бы так не сказал. Еще как надо.
Где то на форуме уже писалось, но чтобы долго не искать, ключи сохраняются в такой последовательности (в комплексе с сохранением журналов и старой конфигурации ПО TellMe)
1. Сохранить ветки реестра:
HKLM\Software\SCS\DEV\KBD\Encryptors
HKCR\WOSA/XFS\ATM\ENC\KEYS
2. Cохранить файлы c:\Program Files\NCR APTRA\XFS PIN Service Provider\krep.dat и krep.bak
3. Сохранить все журналы *.ERL, *.PRR, *.PRJ, MassPay_log
4. Сохранить ветки реестра HKCR\WOSA/XFS_ROOT, HKLM\SOFTWARE\SCS (пригодятся для просмотра различных настроек старого ПО, например - заголовков чеков, параметров МассПэй)
5. Новые банкоматы NCR с USB-модулями (6622, 6632 и т.д.) – ДО ПЕРЕУСТАНОВКИ WINDOWS, АПТРЫ и TELLME, В ОБЯЗАТЕЛЬНОМ ПОРЯДКЕ ПЕРЕПОДКЛЮЧИТЬ USB-КАБЕЛИ В СООТВЕТСТВИИ С РЕКОМЕНДАЦИЯМИ «СКС» !!! ЭТО ОЧЕНЬ ВАЖНО!!! (документ «Рекомендации по подключению USB устройств на банкоматах NCR SelfServ.pdf»). Эти действия исключают проблемы в работе Windows и Аптры (зависание, длительный запуск служб), а также СТАНОВИТСЯ ВОЗМОЖНЫМ сохранить ключи шифрования
5. После правильного подключения USB-кабелей - переустановит Windows, Аптру и TellME.
6. До первого запуска TellMe - восстановить ключи, журналы, файлы krep.dat и krep.bak (по указанному выше пути - скопировать с заменой)
7. Сохраненные рег-файлы с ветками HKCR\WOSA/XFS_ROOT, HKLM\SOFTWARE\SCS - НЕ ВОССТАНАВЛИВАТЬ. Они только для просмотра/копирования нужных настроек/параметров

[V_K77]

Если Windows и Аптру не переустанавливать - действия один фиг те же самые, разве что krep.dat/krep.bak не надо копировать/восстанавливать

[blackdeatham]

Да я бы так не сказал. Еще как надо.

Говорю, не надо!!!
Сегодня я 2 банкомата перевел на новый софт по такой схеме
причем один восстановил из образа другого банкомата, но такой же конфигурации.
ничего не сохранял и не подкидывал.
Завтра 3 банкомата буду переводить
всего перевел уже штук 100 банкоматов, и ИПТ столько же примерно. Нигде krep.dat, а тем более остальное не сохранял.

[blackdeatham]

В ОБЯЗАТЕЛЬНОМ ПОРЯДКЕ ПЕРЕПОДКЛЮЧИТЬ USB-КАБЕЛИ В СООТВЕТСТВИИ С РЕКОМЕНДАЦИЯМИ «СКС» !!! ЭТО ОЧЕНЬ ВАЖНО!!!

Кстати, вопрос.
А можно переподключить без переустановки Windows, Аптру и TellME ???
а то у меня штук 20 таких 6622, но я ни на одном не переподключал. И в принципе работают без особых глюков.

[V_K77]

А можно переподключить без переустановки Windows, Аптру и TellME ???

Да можно конечно. Работать будет.
Когда новую сборку Винды и Аптру 95.00.01 получили - без такого переподключения кабелей, несколько сервисов Аптры не стартовало при загрузке Винды.
Соответственно, не работало и ПО. Где-то на форуме писалось, в чем необходимость такого переключения, я уже не помню.

Насчет того, что ничего сохранять не надо - может все дело в том, что параллельно делается перевод на NDC и старые ключи от Посгейт/Посгейт_ПТ просто не используются, а вбивались новые??
Тогда-то реально ничего не нужно сохранять - лишняя работа.

[blackdeatham]

параллельно делается перевод на NDC и старые ключи от Посгейт/Посгейт_ПТ просто не используются, а вбивались новые

Этим я занимался год назад, переводил на NDC и вбивал новые ключи.
А при переводе с на 2,86,05 я тоже сперва сохранял реестр и krep.dat, но потом как-то раз забыл сохранить, а банкомат взял и заработал.
После пары экспериментов ничего не сохраняю

[MARAT]

Народ кто поможет? хотел вбить ключи от NDC. ввожу первую и вторую компоненту ключа А выдает сообщение "ошибка при изменении ключа". ПОЧЕМУУУУУУ???!!!!!

[blackdeatham]

куда вбивал-то?
инициализацию шифрователя надо сделать

[TichoblinII]

Народ кто поможет? хотел вбить ключи от NDC. ввожу первую и вторую компоненту ключа А выдает сообщение "ошибка при изменении ключа". ПОЧЕМУУУУУУ???!!!!!

Инициализация + выключение питания не помогают?

[blackdeatham]

ты скажи, куда вбиваешь????

[Dimitry2]

MARAT
если в ЕГПО вбиваешь, то грохни krep.dat и krep.bak предварительно

[ludvig_sb]

а то у меня штук 20 таких 6622, но я ни на одном не переподключал. И в принципе работают без особых глюков.

Банкоматы комплектуются разными материнскими платами. Рекомендации даются для одной из них.

[blackdeatham]

о, не знал..
а как определить визуально - какая плата установлена ?

[Lucky]

Визуально Смотреть на материнку внимательно, искать "имя")))

[blackdeatham]

Этот способ самый простой
А посложнее способы есть - без вскрытия ?