Aktivierung der Signaturkarte mit der Software ZEDAL CardTool. Stand:

Transkript

1 Aktivierung der Signaturkarte mit der Software ZEDAL CardTool Stand:

2 - Lieferumfang (bitte prüfen) Lieferschein/Rechnung der ZEDAL AG Signaturkarte (aufgeklebt auf dem Lieferschein) Formblatt Empfangsbestätigung PKS-Signaturkarte T-Systems International GmbH - Bevor Sie die Empfangsbestätigung ausfüllen Download und Start der Software ZEDAL CardTool Im ZEDAL-Portal finden Sie die Software unter dem Arbeitsbereich Service, Downloads. Nach dem herunterladen können Sie das Setup ausführen (Sie benötigen dazu die entsprechenden Rechte auf Ihrem PC) und den Installationsanweisungen folgen. Sie können die Software direkt bei Beendigung des Setups oder über das Windows Startmenü Programme/ZEDAL/CardTool ausführen. Einsetzen der Karte in das Kartenlesegerät und anzeigen der Zertifikatsangaben Lösen Sie die Karte vom Lieferschein und entfernen die Klebestreifen. Stecken Sie die Karte in Richtung des roten Pfeils und mit Blick auf Ihre Kartennummer in das Kartenlesegerät. Prüfung der persönlichen Angaben des auf der Karte aufgebrachten Zertifikates Klicken Sie nun mit der Maus auf den Button Aktualisieren. Anschließend auf Details nun werden Ihnen die Zertifikatsangaben angezeigt. Prüfen Sie insbesondere die korrekte Schreibweise der Namensangaben. Prüfung ob das elektronische Siegel intakt ist und Aktivierung (Initialisierung) der PKS- Signaturkarte Wählen Sie nun per Mausklick die Registerkarte PIN / PUK ändern und prüfen 2

3 Sie ob so wie im Bild angezeigt unterhalb der Globalen PIN die Anzeige Nullpin- Verfahren aktiv steht. Wählen Sie mit Klick auf den Pfeil die Signatur-PIN1 aus. Auch hier muss Nullpin-Verfahren aktiv stehen. Nur in diesem Zustand ist das Siegel intakt. Zur Nutzung im eanv vergeben Sie zunächst die Signatur-PIN1 (eine mindestens sechsstellige ZAHL) im Feld Künftige PIN. Wiederholen Sie diese Eingabe im Feld Wiederholung und bestätigen Sie die Eingabe durch Klick auf den Button PIN ändern. Es erscheint die Meldung PIN wurde geändert. Für die Signatur-PIN2 wiederholen Sie diesen Vorgang, achten Sie jedoch darauf für die SignaturPIN2 eine mindestens achtstellige ZAHL zu nutzen. Nach erfolgreicher Vergabe der PINS erscheint neben der jeweiligen PIN Funktion die Anzeige 3 Restversuche. Die Aktivierung ist damit erfolgt. Wenn Sie die Karte auch für fortgeschrittene Signaturen, z.bsp. zur Verschlüsselung nutzen wollen, können Sie an dieser Stelle auch die Globale PIN und PUK vergeben. Auch hier ist zunächst eine mindestens 6 stellige und anschließend eine mindestens achtstellige ZAHL zu verwenden. - Versand der Empfangsbestätigung Wenn die vorgenannten Prüfungen und die Aktivierung der Signaturkarte erfolgreich war kreuzen Sie bitte die entsprechende Bestätigung im Formular an und senden die Empfangsbestätigung zusammen mit einer Kopie des Erstantrages oder einer unterschriebenen Kopie des Personalausweises (Vorder-/Rückseite) an die dort angegebene Anschrift zurück. Im negativen Falle senden Sie die Signaturkarte zusammen mit der Empfangsbestätigung und angekreuztem Rücksendegrund an die angegebene Anschrift zurück. - Vor der ersten Nutzung unbedingt auf die Freigabe warten Automatische Mitteilung über die Freigabe per Wenige Tage nachdem Sie die Empfangsbestätigung mit der Anlage Erstantrag oder unterschriebener Personalausweiskopie an die angegebene Adresse versendet haben erhalten Sie im Regelfall eine vom Absender sigg@telesec.de mit dem Betreff Freigabe Ihres Zertifikats und der offiziellen Bestätigung das die Empfangsbestätigung im Trustcenter eingegangen ist, das qualifizierte Zertifikat freigeschaltet wurde und Sie damit gesetzeskonform arbeiten können. 3

4 Manuelle Prüfung ob die Freigabe erfolgt ist Sollten Sie keine erhalten empfehlen wir Ihnen den online Verzeichnisdienst der Telesec. Im Internet aufzurufen unter und die dortige Suchfunktion zu nutzen. Sollten Sie auch hier nicht fündig werden können Sie mit unserem Support Kontakt aufnehmen, wir helfen Ihnen dann gerne weiter. Weitere Informationen zu Ihrer persönlichen Signaturkarte 4 - Wissenswertes zu den unterschiedlichen PINs und PUKs Begriffsbestimmung PIN = persönliche Identifikationsnummer, englisch personal identification number PUK = Nummer zum Entsperren von SIM-Karten, englisch personal unblocking key PKD = Verzeichnis zum Abrufen der ausgestellten und zum Abruf freigegebenen Zertifikate, englisch public key directory Welche PINS und PUKS gibt es auf der Karte und wofür sind diese nutzbar? Globale PIN (mindestens 6-stellig) Wird zur Erstellung einer fortgeschrittenen Signatur benötigt für das eanv nicht zugelassen Globale PUK (mindestens 8-stellig) Wird zur Neuvergabe der Globalen-PIN benötigt, wenn diese durch drei malige Fehleingabe gesperrt worden ist. Signatur-PIN1 Wird zur Erstellung der qualifizierten Signatur genutzt ZEDAL fragt ausschließlich diese PIN bei Signaturvorgängen ab, da nur die qualifizierte Signatur im eanv zugelassen ist. Signatur-PIN2 Wird zur Neuvergabe der Signatur-PIN1 benötigt, wenn diese durch dreimalige Fehleingabe gesperrt worden ist. Besonderer Schutz, der Fehlbedienungszähler auf der Signaturkarte Die Signaturkarte der Telesec hat einen Fehlbedienungszähler der jede falsch eingegebene PIN (im Falle des eanv die Signatur-PIN1) als Fehler zählt. Jede richtige PIN-Eingabe setzt den Fehlbedienungszähler zurück, jede falsche PIN- Eingabe zählt um eins hoch. Nach der dritten Falscheingabe wird die jeweilige PIN gesperrt, um einen hohen Schutz gegen Manipulation zu gewährleisten. Die Sperrung der jeweiligen PIN kann nur durch das Wissen der PUK oder in unserem Falle der Signatur-PIN2 aufgehoben werden. Ist die Aufhebung der Sperrung nicht möglich ist die Karte quasi unbrauchbar. ZEDAL und der Fehlbedienungszähler ZEDAL sperrt die Signaturfunktion bereits nach zweimaliger Falscheingabe. Dadurch ist der Anwender in der Lage mit dem ZEDAL CardTool durch Eingabe des korrekten PIN im letzten Versuch den Fehlbedienungszähler wieder auf NULL zu setzen. Ältere Signaturkarten bzw. Karten anderer Hersteller haben keine Signatur-PIN2 zur Entsperrung. Zurücksetzen einer vergessenen PIN mittels PIN2 (PUK) Das Zurücksetzen einer PIN ist mittels zuvor vergebener PIN2 dann möglich, sobald für die entsprechende PIN alle drei Eingabeversuche erfolglos unternom-

5 men worden sind. Ist nach zweimaliger Fehleingabe in ZEDAL noch ein letzter Versuch offen, kann man diesen innerhalb des CardTools z.b. durch eine erfolglose PIN-Änderung verbrauchen. Daraufhin kann das Zurücksetzen durch Eingabe der PIN2 im Feld Aktuelle PIN sowie zweimaliger Eingabe einer neuen PIN bei Künftige PIN sowie Wiederholung erfolgen. Copyright ZEDAL AG ZEDAL ist ein eingetragenes Warenzeichen der ZEDAL AG, Recklinghausen, Deutschland. Es ist in allen Ländern der europäischen Gemeinschaft geschützt. Infotech Signer und BmuXmlArtist sind eingetragene Warenzeichen der Infotech GmbH, Recklinghausen, Deutschland. Sie sind in allen Ländern der europäischen Gemeinschaft geschützt. 5

6 6