Dokumentation der MCard-Bibliothek 1.18.0.0 der bremen-online ...

Handbuch Governikus - Kartenansteuerung (MCard) Version 1.18.0.0
Terminalserver
Die MCard-Varianten unterstützen den PC/SC-Standard. Dieser bietet zur Ansteuerung von
Kartenlesern eine einheitliche Schnittstelle. Die unterstützten Betriebssysteme bieten einen
Smartcard-Dienst, der von der MCard unter Verwendung dieses Standards adressiert wird.
Die Treiber der Chipkartenlesegeräte (diese werden im Falle von Windows in der Regel vom
Hersteller des Lesers bereitgestellt) stehen dann zwischen diesem Smartcard-Dienst und
dem eigentlichen Chipkartenlesegerät. Hier kann auf weitere Treiber, etwa USB-Treiber, zurückgegriffen
werden. So kann die MCard eine Vielzahl von Lesern unterstützen, so diese
den PC/SC-Standard unterstützten. Wenn die Chipkartenlesegeräte-Treiber auch die Version
2 dieses Standards im vollen Umfang beherrschen, können in der Regel auch PIN-Pad
und Display der Chipkartenlesegeräte genutzt werden.
Heutige Terminalserver-Software spielt über virtuelle USB-Schnittstellen dem Treiber eines
Chipkartenlesegerätes vor, dass sich dieses am lokalen Rechner (dem Terminalserver) befindet,
obwohl es sich tatsächlich an der Arbeitsstation des Nutzers befindet. Dies funktioniert
häufig sehr gut, bedeutet aber auch, dass für die Funktionsfähigkeit der einzelnen Konstellationen
die Hersteller der jeweils zum Einsatz kommenden Treiber und der Terminalserver-
Software verantwortlich sind. D. h., es liegt in der Regel nicht in der Verantwortung der
MCard, wenn Kombinationen nicht funktionieren. Auch kann eine Funktionsfähigkeit nicht
durch Änderungen in der MCard herbeigeführt werden. Dieses gilt insbesondere für nicht
aufgeführte Client-Betriebssysteme, die keine dynamische Kartenlesererkennung unterstützen.
Freigeben zur Nutzung wird daher nur ein Subset der grundsätzlich mit der MCard unterstützten
Betriebssysteme-Kartenleser-Kombinationen. Ob eine Kombination von Signaturkarte,
Chipkartenleser, Terminalserversoftware, Serverbetriebssystem und Clientbetriebssystem
unterstützt wird, ist der zu entnehmen. Bei einer Clientapplikation, die eine SAK (also zur
Erzeugung von qualifizierten elektronischen Signaturen verwendet werden kann) im Sinne
des Signaturgesetztes darstellt, muss diese Tabelle in die Anwenderdokumentation aufgenommen
werden, da die benannten Einsatzumgebungen und unterstützten Chipkartenlesegeräte
in einer Positivliste zu veröffentlichen sind.
In diesem Fall sollte der folgende Hinweis in die Anwenderdokumentation aufgenommen
werden, da er das Verständnis für die Unterstützungsproblematik erleichtert:
24