Dokumentation der MCard-Bibliothek 1.12.0.0 der bremen

Governikus - Kartenansteuerung (MCard)
3 Varianten der MCard
Die Governikus Kartenansteuerung (MCard) wird in zwei Varianten erstellt:
• mcard.jar für Clientanwendungen
• mcardServer.jar nur für die Verwendung mit dem Governikus-NetSigner
Die MCard wird Kunden bereitgestellt, die eigene Anwendungen auf der Basis des Governikus
SDK entwickeln. Sie wird außerdem in der Governikus Signer Familie (mit entsprechender
Signaturkarte Stapelsignaturfunktion möglich), im EGVP und Governikus MultiMessenger
verwendet. Die MCard unterstützt die meisten elektronischen Einzel- und Stapelsignaturkarten,
die durch deutsche Zertifizierungsdiensteanbieter (ZDA) herausgegeben werden und mit
denen man eine qualifizierte elektronische Signatur oder eine qualifizierte Signatur mit Anbieterakkreditierung
erzeugen kann.
Stapelsignaturkarten erlauben in der Regel 100 mögliche Signaturerzeugungen nach einer
erfolgreichen Authentifizierung mit der Signatur-PIN. Es ist daher durch die Signaturanwendungskomponente
(SAK) sicherzustellen, dass keine missbräuchliche Nutzung der
Stapelsignaturfunktionalität möglich ist. Solange dieses noch nicht gewährleistet werden
kann, wird die Anzahl der möglichen Signaturerzeugungen durch Stapelsignaturkarten nach
einer erfolgreichen Authentifizierung mit der Signatur-PIN durch die MCard daher auf 1 begrenzt.
Zur Verwendung der Stapelsignaturfunktion einer Karte, entsprechende Verfügbarkeit
der Signaturkarte vorausgesetzt, muss ab der MCard 1.12.0.0 das Erzeugen der Signaturen
in einem Transaction-Block erfolgen. D. h., zu Beginn der Signaturen muss eine Transaktion
begonnen werden und am Ende beendet werden. Eine Karte bleibt bis zum Ende der Transaktion
„offen“ und kann weiterhin für Signaturen verwendet werden. Dies ist aber ausschließlich
durch die Applikation, in der die Transaktion gestartet wurde, möglich, hier also die
MCard.
Multisignaturkarten erlauben technisch eine unbegrenzte Anzahl von Signaturen nach erfolgreicher
Authentifizierung mit der Signatur-PIN. Multisignaturkarten dürfen ausschließlich in
besonders gesicherten Umgebungen und durch entsprechend bestätigte SAK genutzt werden.
Multisignaturkarten werden nicht durch die MCard getestet und nicht unterstützt.
Die MCard-Server wird exklusiv nur für Betreiber des Governikus-NetSigner bereitgestellt.
Diese Variante unterstützt den vollen Funktionsumfang der von deutschen ZDA herausgegebenen
Multisignaturkarten.
7