Inhaltsverzeichnis
Werbung
Research Industrial Systems Engineering (RISE)
8.1.3 Beschaffenheit von XAdES-Signaturen, welche vom
RISE Konnektor erstellt wurden
XAdES-Signaturen beinhalten drei Reference-Elemente, welche folgende Inhalte
durch die Signatur schützen :
•
das Dokument
•
die SignedProperties
•
das Manifest
Es wird Canonical XML 1.1 (http://www.w3.org/2006/12/xml-c14n11) zur
Kanonikalisierung eingesetzt. Dies beugt XSW (XML Signature Wrapping) durch
Ausnutzung von Namespace-Mappings vor.
Es werden ID-basierte Referenzen verwendet. Hinweise zur Vermeidung von XSW
sind unter Abschnitt 8.2.3 vermerkt.
8.2 VerifyDocument
8.2.1 Allgemein
•
Max. Größe eines einzelnen VerifyDocument-Requests: 40 MB. Größere Requests
werden mit Fehler 4000 "Syntaxfehler" abgebrochen.
•
Max. Größe eines Dokuments: 26 MB. Sind größere Dokumente im Request vorhanden
wird die Operation mit Fehler 4000 "Syntaxfehler" abgebrochen.
•
Anzahl der Signaturen je Dokument
–
–
–
•
Qualifizierte Zeitstempel werden bei der Signaturprüfung nicht ausgewertet. Der für die
Prüfung tatsächlich verwendete Zeitstempel wird im VerificationReport ausgewiesen.
Tabelle 65 gibt einen Überblick über die vom Konnektor unterstützen
kryptographischen Algorithmen für die Signaturprüfung.
Jensen, Meiko, Lijun Liao, and Jörg Schwenk. "The curse of namespaces in the domain of xml signature."
17
Proceedings of the 2009 ACM workshop on Secure web services. ACM, 2009.
Bedienungsanleitung
CAdES: Es dürfen max. 20 Signaturen je Dokument enthalten sein. Sind mehr als
20 Signaturen in einem Dokument enthalten wird die Operation mit Fehler 4112
"Dokument nicht konform zu Regeln für nonQES" abgebrochen.
PAdES: Es ist nur eine einzelne Signatur zulässig. Ansonsten wird die Operation
mit Fehler 4001 "interner Fehler" abgebrochen.
XAdES (NFDM): Es ist nur eine einzelne Signatur zulässig. Sind zusätzliche
Signaturen enthalten wird die Operation mit Fehler 4024 "Formatvalidierung
fehlgeschlagen (XML)" abgebrochen.
17
Version: 1.5.5
Seite 218
Quicklinks ausblenden:
Werbung
Inhaltsverzeichnis
