Softwareversion 3.0 für Windows XP, Vista und Windows 7 Stand: 21. Juni 2012

Transkript

1 D-Trust Card Assistant 3.0 Softwarekomponente für die Anzeige von Signaturkarteninformationen, die Initialisierung, Änderung, das Entsperren von Signaturkarten-PINs und das Erstellen einer Karten- und Kartenleserdiagnose Softwareversion 3.0 für Windows XP, Vista und Windows 7 Stand: 21. Juni 2012 Lesen Sie die Benutzeranleitung sorgfältig, bevor das Produkt zum Einsatz kommt.

2

3 Sehr geehrter Anwender, Sie können uns helfen, diese technische Dokumentation/Benutzeranleitung für zukünftige Versionen des D-TRUST Card Assistant zu verbessern. Bitte teilen Sie uns entdeckte Fehler, unklarheiten oder aus Ihrer Sicht hilfreiche Informationen, die bisher fehlen, bzgl. Dokumentation/Anleitung oder Software, mit. Wenn Sie uns kontaktieren, geben Sie bitte folgende Informationen an: > Name, Firmenname, Adresse, Telefonnummer, -Adresse > Versionsnummer der Software (zu finden im Reiter Info ) > Senden Sie uns eine an: support@d-trust.net Oder schreiben Sie uns an: Bundesdruckerei GmbH c/o D-TRUST GmbH Kommandantenstraße Berlin Zentrale: Tel. +49/(0)30/ Fax +49/(0)30/ info@d-trust.net Vielen Dank Ihr D-Trust Support

4 4

5 INHALT I Einleitung/Schnell starten 07 Übersicht über die Benutzeranleitung 07 Schnell starten 07 Initialisieren der Signature PIN 08 Änderung der PIN 08 Entsperren der PIN mittels PUK ii auslieferungsumfang und Beschreibung des D-TRUST Card Assistant 08 Auslieferungsumfang 08 Ausgelieferte Dokumente 08 Beschreibung des Softwareproduktes D-TRUST Card Assistant III Systemvoraussetzungen 09 Betriebssystem 09 Hardware 09 Kartenlesegeräte 09 Signaturkarten IV Installation 10 D-TRUST Card Assistant 10 Kartenlesegerät V Oberfläche des D-TRUST Card Assistant 10 Übersicht 11 Registerkarte Zertifikat(e) der Karte 11 Zertifkat(e) und Status 14 Information Karte/Kartenlesegerät 14 Registerkarte PIN initialisieren/ändern/entsperren 14 Zertifikat(e) und Status 15 PIN-Information 17 Registerkarte Diagnose/Support 19 Registerkarte Kartenobjekte/PKCS#15 19 Registerkarte Kartenlesegeräte 20 Bekannte Schnittstellen 22 Empfohlene Kartenleser-Einstellungen 23 Registerkarte Info 5

6 VI Nutzung des D-TRUST Card Assistant 24 Starten und Beenden des D-TRUST Card Assistant 24 Starten des D-TRUST Card Assistant 24 Beenden des D-TRUST Card Assistant 24 Einrichten von Kartenlesegeräten 26 Anzeige von Zertifikaten der Signaturkarte 28 Initialisieren der Signature PIN 29 Ändern der PIN 29 Ändern der PIN unter Nutzung eines Kartenlesegerätes mit sicherer PIN-Eingabe 31 Ändern der PIN über die Tastatur des Computers 32 Entsperren der PIN mittels PUK 34 Erzeugen einer Supportanfrage VII Technische Spezifikationen und Standards

7 I Einleitung/Schnell starten EINLEITUNG Der D-TRUST Card Assistant dient der Anzeige von Signaturkarteninformationen, der initialisierung, Änderung, dem Entsperren von Signaturkarten-PINs und dem Erstellen einer Karten- und Kartenleserdiagnose. Diese Technische Dokumentation/Benutzeranleitung erklärt die Funktionalitäten des softwareproduktes D-TRUST Card Assistant und liefert Informationen für den sicheren Betrieb des Produktes. Dabei werden sämtliche Fehlermeldungen des Produktes aufgelistet und erklärt sowie Handlungshinweise für den Benutzer im Fehlerfall gegeben, sodass der sichere Betrieb immer gewährleistet ist. Schnell starten Voraussetzung ist ein auf dem PC korrekt installiertes und funktionsfähiges Class II oder Class III Kartenlesegerät, welches im D-TRUST Card Assistant eingerichtet ist. Initialisieren der Signature PIN 1. Sie befinden sich in der Anwendung D-TRUST Card Assistant im Reiter PIN initialisieren/ ändern/entsperren. Die Signaturkarte befindet sich im Kartenlesegerät. Es erscheint die Hinweismeldung, die Sie zur PIN-Initialisierung auffordert. Bestätigen Sie die hinweismeldung. 2. Wählen Sie im Bereich Zertifikat(e) und Status das qualifizierte Zertifikat für die qualifizierte Signatur aus. 3. Im Bereich PIN-Information können Sie auswählen zwischen Sichere PIN- Initialisierung über Tastatur des Kartenlesegerätes oder PIN-Initialisierung über Tastatur des Computers. 4. Öffnen Sie den von der D-TRUST GmbH unversehrt erhaltenen PIN-Brief. Geben Sie die Signature Transport PIN in dem hierfür vorgesehenen Feld ein. Geben Sie jetzt Ihre neue, von Ihnen ausgedachte Signature PIN im Feld neue Signature PIN: und zur Bestätigung erneut im Feld neue Signature PIN bestätigen: ein. 5. Betätigen Sie jetzt die Schaltfläche PIN initialisieren. Bei einem erfolgreich abgeschlossenem Prozess erhalten Sie eine positive Bestätigungsmeldung. Ausführliche Informationen zur Initialisierung der Signature PIN finden Sie im Abschnitt 6, Kapitel Initialisieren der Signature PIN. 7

8 Änderung der PIN 1. Sie befinden sich in der Anwendung D-TRUST Card Assistant im Reiter PIN initialisieren/ ändern/entsperren. Die Signaturkarte befindet sich im Kartenlesegerät. Wählen Sie im Bereich Zertifikat(e) und Status das Zertifikat aus, für welches die PIN geändert werden soll. 2. Wählen Sie im Bereich PIN-Information als gewünschte Operation PIN ändern. 3. Geben Sie die alte Signature PIN in dem hierfür vorgesehenen Feld ein. Geben Sie jetzt Ihre neue, von Ihnen ausgedachte Signature PIN im Feld neue Signature PIN: und zur Bestätigung erneut im Feld neue Signature PIN bestätigen: ein. 4. Betätigen Sie jetzt die Schaltfläche PIN ändern. Bei erfolgreich abgeschlossenem Prozess erhalten Sie eine positive Bestätigungsmeldung. Ausführliche Informationen zur Initialisierung der Signature PIN finden Sie im Abschnitt 6, Kapitel Ändern der PIN. Entsperren der PIN mittels PUK 1. Sie befinden sich in der Anwendung D-TRUST Card Assistant im Reiter PIN initialisieren/ ändern/entsperren. Die Signaturkarte befindet sich im Kartenlesegerät. Wählen Sie im Bereich Zertifikat(e) und Status das Zertifikat aus, dessen PIN mittels PUK entsperrt werden soll. 2. Wählen Sie im Bereich PIN-Information als gewünschte Operation PIN entsperren. 3. Geben Sie die PUK in dem hierfür vorgesehenen Feld ein. Betätigen Sie jetzt die Schaltfläche PIN entsperren. Bei erfolgreich abgeschlossenem Prozess erhalten Sie eine positive Bestätigungsmeldung. 4. Ausführliche Informationen zur Initialisierung der Signature PIN finden Sie im Abschnitt 6, Kapitel Entsperren der PIN mittels PUK. II auslieferungsumfang und Beschreibung des D-TRUST Card Assistant 1. auslieferungsumfang: Die Auslieferung des Softwareproduktes D-TRUST Card Assistant umfasst u.a. die im folgenden beschriebenen Dokumente und Softwarekomponenten. 2. ausgelieferte Dokumente: PDF-Dokumentation Ausgelieferte Software D-TRUST_Card_Assistant.exe. Dieses Programm besteht aus nur einer Komponente. 8

9 Beschreibung des Softwareproduktes D-TRUST Card Assistant Das Softwareprodukt D-TRUST Card Assistant ist eine Softwarekomponente zur Anzeige von Signaturkarteninformationen, zur Initialisierung, Änderung, zum Entsperren von signatur karten-pins und zum Erstellen einer Karten- und Kartenleserdiagnose. Zum Schutz vor Ausspähungen der PIN ermöglicht das Produkt die sichere PIN-Eingabe am Kartenlesegerät. III SYSTEMVORAUSSETZUNGEN Betriebssystem > Windows 2000 > Windows XP > Windows Vista > Windows 7 Hardware > IBM-kompatibler PC ab Pentium 3 > Ab 256 MB Arbeitsspeicher (RAM) Kartenlesegeräte Es werden Kartenlesegeräte der Klassen 1 (ohne Tastatur, ohne Display), 2 (mit Tastatur, ohne Display) und 3 (mit Tastatur und Display) über die Standards PC/SC und CT-API unterstützt. Wird ein Kartenlesegerät mit Tastatur eingesetzt, kann die PIN-Eingabe direkt über das Kartenlesegerät erfolgen. Signaturkarten Die Ihnen vorliegende Software D-TRUST Card Assistant unterstützt technisch die folgenden Signaturkarten: Signaturkarte D-TRUST card, Version 2.X (CardOS) Signaturkarte D-TRUST Card, Version 3.0 (STARCOS) Hinweis: Die Inhalte der Unterrichtung durch den Zertifizierungsdienstanbieter D-TRUST GmbH zur Nutzung der sicheren Signaturerstellungseinheit sind zu beachten. 9

10 iv Installation D-TRUST Card Assistant Eine Installationsprozedur der hier vorliegenden Software ist nicht notwendig. Kartenlesegerät Vor der Inbetriebnahme des D-TRUST Card Assistant ist ein entsprechendes Kartenlesegerät zu installieren. Da die im Markt befindlichen Kartenlesegeräte unterschiedlicher Hersteller teilweise große Qualitätsunterschiede aufweisen, sollten ausschließlich von D-TRUST empfohlene Geräte zum Einsatz kommen. Es ist darauf zu achten, dass die Installation, gemäß den Herstellerangaben, korrekt ausgeführt wird. Dabei ist in folgender Reihenfolge vorzugehen: 1. Treiber-Software des Kartenlesers installieren 2. Kartenleser anschließen 3. D-TRUST Card Assistant starten 4. Computer neu starten V Oberfläche des D-TRUST Card Assistant Das SmartCard-Management-Tool D-TRUST Card Assistant gemeinsam mit einem Kartenlesegerät dient zur Initialisierung der Signaturkarte(n), der PIN-Änderung, der Fehlerdiagnose sowie zur Visualisierung von auf der Signaturkarte befindlichen Zertifikaten und anderen Daten. Übersicht Das SmartCard-Management-Tool D-TRUST Card Assistant besitzt eine grafische Bedienoberfläche mit folgenden Konfigurationsbereichen: > Zertifikat(e) der Karte: Visualisiert die auf der Signaturkarte befindlichen Zertifikate > PIN initialisieren/ändern/entsperren: Initialisiert, ändert und entsperrt die jeweiligen PINs der Zertifikate auf der Signaturkarte > Diagnose/Support: Erstellt eine Diagnose aller gefundenen Signaturkarten und Kartenleser > Kartenobjekte/PKCS#15: Visualisiert die auf der Signaturkarte gefunden Kartenobjekte/ PKCS#15-Informationen > Kartenlesegerät: Konfiguration der zum Einsatz kommenden Kartenlesegeräte > Info: Informationen zu Software und Herausgeber 10

11 Registerkarte Zertifikat(e) der Karte Dieser Dialog visualisiert die auf der Signaturkarte vorhandenen Zertifikate und gibt Informationen zur Signaturkarte und dem Kartenlesegerät. > Informationen zum Zertifikat > informationen zur Signaturkarte und zum Kartenlesegerät Zertifkat(e) und Status Hier werden die auf der Signaturkarte gefundenen Zertifikate angezeigt. Dabei wird zwischen Inhaber- und Ausstellerzertifikaten unterschieden. Über den Zertifikaten werden die Ergebnisse einer lokalen Prüfung des markierten Zertifikates dargestellt. Folgende Anzeigen sind möglich: 11

12 Symbol Bedeutung Status der lokalen Signaturprüfung des Zertifikates (Gültigkeit des Zertifikates): Die lokale Signaturprüfung des Zertifikates inklusive Zertifizierungspfad war erfolgreich. Die lokale Signaturprüfung des Zertifikates inklusive Zertifizierungspfad war nicht erfolgreich. Mögliche Gründe: Mindestens ein Zertifikat wurde manipuliert. Mindestens ein Zertifikat aus dem Zertifizierungspfad ist auf der Signaturkarte nicht vorhanden. Hinweis: Alle Zertifikate, die zur lokalen Prüfung herangezogen werden, befinden sich auf der Signaturkarte. Gültigkeitszeitraum: Der Gültigkeitszeitraum des markierten Zertifikates ist nach der lokalen Systemzeit des Computers nicht abgelaufen. Der Gültigkeitszeitraum des markierten Zertifikates ist nach der lokalen Systemzeit des Computers abgelaufen. Zertifikatsstatus: Im Falle eines Inhaberzertifikates: Qualifiziertes Zertifikat für qualifizierte Signatur oder im Falle eines Ausstellerzertifikates: Qualifiziertes Zertifikat (siehe Schaltfläche Information ) Im Falle eines Inhaberzertifikates: Zertifikat für Authentifizierung, Signatur, Verschlüsselung oder im Falles eines Ausstellerzertikates: Zertifikat Schaltfläche: Information Die Kriterien, nach denen die Software ein qualifiziertes Zertifikat identifiziert, sind durch Betätigung der Information-Schaltfläche in einem neuen Fenster einzusehen. 12

13 Schaltfläche: Details zum Zertifikat Durch Betätigung der Schaltfläche Details werden die Inhalte des markierten Zertifikates in einem neuen Fenster angezeigt. Schaltfläche: Ausstellerzertifikat Durch Betätigung der Schaltfläche Ausstellerzertifikat werden die Inhalte des Ausstellerzertifikates in einem neuen Fenster angezeigt. Mit Schließen wird das Fenster geschlossen. Schaltfläche: Zertifikat installieren... Nach Betätigung der Schaltfläche kann das angezeigte Zertifikat in der Windows- Zertifikatsverwaltung installiert werden. Bitte folgen Sie hierzu der Benutzerführung der Windows-Zertifikatsverwaltung. Schaltfläche: Schließen Durch Betätigung dieser Schaltfläche schließt sich der Dialog. 13

14 Information Karte/Kartenlesegerät Hier werden Informationen zur eingesetzten Signaturkarte, z.b. das Betriebssystem der Karte sowie eine Beschreibung des Kartenlesegerätes geliefert. Registerkarte PIN initialisieren/ändern/ entsperren In diesem Dialog kann die PIN der Signaturkarte initialisiert, geändert und entsperrt werden. > Informationen zum Zertifikat > Informationen zur PIN bzw. PUK Zertifikat(e) und Status Siehe Abschnitt Registerkarte Zertifikat(e) der Karte 14

15 PIN-Information Es wird die PIN des markierten Zertifikates beschrieben und mitgeteilt, ob die PIN bereits initialisiert oder gesperrt ist. Kann nicht festgestellt werden, ob die PIN gesperrt ist, können Sie die gewünschte Operation wählen. Je nach Wahl der Operation ändert sich die Oberfläche der Software. Operation: Pin ändern (gilt auch für PIN initialisieren) PIN-Eingabe über die Tastatur des Computers: alte PIN Hier ist die alte PIN oder die Transport PIN (Initialisierungs-PIN) einzugeben (vergleichen Sie bitte die angezeigten Informationen mit Ihrem PIN-Brief). neue PIN Hier ist die neue, individuelle PIN einzugeben. neue PIN bestätigen Hier ist die neue, individuelle PIN zur Bestätigung noch einmal einzugeben. 15

16 Schaltfläche: PIN ändern bzw. PIN initialisieren Die alte PIN bzw. Transport PIN und die neue PIN, inklusive einmaliger Bestätigung, sind bereits eingetragen. Dann wird die Schaltfläche PIN ändern oder PIN initialisieren aktiviert. Die Betätigung der Schaltfläche PIN ändern oder PIN initialisieren ändert oder initialisiert Ihre PIN. Sichere PIN-Eingabe direkt über dietastatur des Lesegerätes: Ist ein Kartenlesegerät ab der Klasse 2 mit PinPad (CTAPI) installiert, ist die sichere PIN- Eingabe am Kartenleser möglich. Bei PIN-Änderung über Tastatur des Lesegerätes ist ein Haken zu setzen, wodurch die PIN-Eingabe nur noch direkt am Kartenleser möglich ist (die PIN-Eingabefelder des Dialogs werden deaktiviert). PIN ändern Die Betätigung der Schaltfläche PIN ändern ruft den PIN-Dialog des Kartenlesers auf. Die PIN-Eingabe ist direkt am Kartenleser zu vollziehen. Operation: Pin entsperren PUK Hier ist die PUK einzugeben (vergleichen Sie bitte die angezeigten Informationen mit Ihrem PIN-Brief). Schaltfläche: PIN ändern Die PUK ist bereits eingetragen. Dann wird die Schaltfläche PIN ändern aktiviert. Die Betätigung der Schaltfläche PIN entsperren entsperrt Ihre PIN. Hinweis: Das Entsperren der PIN ist nur über die Tastatur des Computers möglich. 16

17 Registerkarte Diagnose/Support Dieser Dialog bietet die Möglichkeit, eine Diagnose aller gefundenen Signaturkarten und Kartenleser durchzuführen. Eine durchgeführte Diagnose kann gespeichert und an den D-TRUST-Support per verschickt werden. Schaltfläche: Diagnose starten Es wird eine Diagnose der gefunden Kartenleser und Signaturkarten erstellt. Die untersuchten Kartenleser können durch Sie in der Registerkarte Kartenlesegeräte konfiguriert werden. Schaltfläche: Abbrechen Die Schaltfläche Diagnose starten ändert sich während der Analyse in die Schaltfläche Abbrechen und beendet nach Betätigung die von Ihnen gestartete Diagnose. 17

18 Schaltfläche: Diagnose speichern Die Schaltfläche Diagnose speichern ermöglicht die Speicherung der Diagnose als Text-Datei. Schaltfläche: Supportanfrage Nach Betätigung dieser Schaltfläche öffnet sich Ihr programm mit dem Diagnoseergebnis. Bitte ergänzen Sie in der die noch fehlenden Informationen im Bereich Telefon und Fehlerbeschreibung, um einen optimalen Support zu gewährleisten. Hinweis: Sollte sich Ihr -Programm nicht öffnen, prüfen Sie bitte Ihre Windows- Einstellung oder erzeugen Sie manuell eine mit angehängter Textdatei. 18

19 Registerkarte Kartenobjekte/PKCS#15 Diese Registerkarte ermöglicht den Einblick auf die Kartenobjekte entsprechend PKCS#15. Registerkarte Kartenlesegeräte Dieser Dialog bietet die Möglichkeit, die Ansprache von Kartenlesegeräten zu konfigurieren. Es werden grundsätzlich alle gängigen Kartenlesegeräte der Klassen 1 bis 3 nach PC/SC und CTAPI unterstützt. 19

20 Für die sichere PIN-Eingabe direkt am Kartenlesegerät ist mindestens ein Klasse-2-Leser mit PinPad einzusetzen und über die entsprechende CTAPI-Schnittstelle anzusprechen. Bekannte Schnittstellen Hier werden alle Kartenleser-Schnittstellen, die dem D-TRUST Card Assistant bekannt sind, aufgelistet. Hinweis: Die Konfiguration von Kartenlesegeräten ist nicht Gegenstand dieses Programms. Die Änderung der Einstellungen von Kartenlesegeräten sollte nur durch erfahrene Anwender erfolgen. 20

21 Radiobutton: aktiv/inaktiv Mit der Betätigung der Schaltflächen werden die entsprechenden Schnittstellen aktiviert oder deaktiviert. Schaltfläche: Hinzufügen Mit Betätigung der Schaltfläche Hinzufügen öffnet sich folgendes Dialogfenster, über welches eine neue Kartenleser-Schnittstelle hinzugefügt werden kann. Hier kann ein neues Kartenlesegerät spezifiziert werden, indem Typ (PC/SC oder CT-API), Modus (aktiv oder inaktiv) und ggfs. Parameter (Datei und Port) des gewünschten Kartenlesegerätes eingegeben werden. Der so spezifizierte Kartenleser kann dann mit dem OK -Button der Lesegeräteliste Bekannte Schnittstellen hinzugefügt werden. Eine PC/SC-Schnittstelle kann nur einmal hinzugefügt werden. Diese Schnittstelle ermöglicht die Ansprache aller im System vorhandenen Kartenleser, soweit diese korrekt installiert wurden. Hinweis: Folgende Fälle können das Setzen von Kartenlesern erschweren: > eine andere Anwendung beansprucht den Kartenleser oder > der Kartenleser ist nicht korrekt installiert. Schaltfläche: Löschen Mit dem Löschen -Button können Kartenleser aus der Lesegeräteliste ( Bekannte Schnittstellen ) gelöscht werden. 21

22 Scan Der Scan -Button dient zum automatischen Einrichten der D-TRUST Card Assistant-Lesegerät- Einstellungen. Dieser Vorgang kann abhängig von der Zahl der installierten Lesegeräte einige Zeit beanspruchen. Sollte trotz automatischer Suche die Signaturkarte nicht ordnungsgemäß funktionieren, besteht die Möglichkeit, Schnittstellen zu deaktivieren, zu aktivieren, zu löschen oder hinzuzufügen, um eine korrekte Funktionalität der Signaturkarte zu erreichen. Beachten Sie dazu die Empfehlungen in der folgenden Tabelle. Empfohlene Kartenleser-Einstellungen Parameter Vorhandene Typ Datei Port- Empfehlung Kartenleser nummer EIN Lesegerät PCSC ja OHNE PinPad (Klasse 1) CTAPI Sie können für den Leser die entspre- Port 2 nur verwenden, wenn sich die SmartCard nicht über chende DLL ( *.dll) 1 PCSC ansprechen lässt wählen. Mehrere PCSC ja Lesegeräte OHNE PinPad (Klasse 1) CTAPI Sie können für jeden verfügbaren Leser die entsprechende Port 2 nur verwenden, wenn sich die SmartCard nicht über PCSC ansprechen lässt DLL ( *.dll) 1 wählen. EIN Lesegerät PCSC nein MIT PinPad (Klasse 2 oder 3) CTAPI Sie können für den Leser die entspre- Port 2 ja, um sichere PIN-Eingabe am Leser zu ermöglichen chende DLL ( *.dll) 1 wählen. Mehrere PCSC nein Lesegeräte MIT und OHNE PinPad (Klasse 1 bis 3) CTAPI Sie können für jeden verfügbaren Leser die entsprechende DLL ( *.dll) 1 wählen. Port 2 ja, um sichere PIN-Eingabe an Lesern der Klasse 2 und 3 zu ermöglichen 1 z.b.: - Reiner SCT: ctrsct32.dll - SCM: ctpcsc32.dll - Omnikey: ctdeutin.dll - Kobil: ct32.dll 2 Die entsprechende(n) Portnummer(n) entnehmen Sie bitte den Informationen, die der Kartenlesegerätehersteller während der CTAPI-Treiber- Installation und/oder über ein herstellerspezifisches Konfigurations- und Einstellungstool (über Windows Start/Systemsteuerung ) zur Verfügung stellt. 22

23 Registerkarte Info Diese Registerkarte gibt Auskunft über den Versionsstand der Software D-TRUST Card Assistant und den Herausgeber des Produktes. 23

24 VI Nutzung des D-TRUST Card Assistant Starten und beenden des D-TRUST Card Assistant Starten des D-TRUST Card Assistant Zum Starten des SmartCard-Management-Tool D-TRUST Card Assistant ist die D-TRUST_Card_Assistant.exe aufzurufen. Das Programm öffnet sich und sucht nach vorhandenen Kartenlesegeräten und den darin enthaltenen Signaturkarten. Sie erkennen die Aktivitäten des Programms an der sich bewegenden grünen Laufleiste. Hinweis: Der D-TRUST Card Assistant nutzt die Signaturkarte exklusiv. Das bedeutet, dass während der Nutzungsdauer des D-TRUST Card Assistant kein weiteres Programm die Signaturkarte parallel ansprechen kann. Beenden des D-TRUST Card Assistant Zum Beenden des Programms betätigen Sie bitte die Schaltfläche Schließen. Einrichten von Kartenlesegeräten Vorraussetzung für die Einrichtung mindestens eines Kartenlesegerätes im D-TRUST Card Assistant ist mindestens ein auf dem Computer korrekt installiertes Lesegerät. Bitte beachten Sie hierbei die Vorgaben des Lesegeräteherstellers. Vorgehensweise zur automatisierten Einrichtung von Kartenlesegeräten: 1. Einführen der Signaturkarte in das installierte und am Computer angeschlossene Kartenlesegerät 2. Aufruf der Registerkarte Kartenlesegeräte 24

25 3. Betätigung der Schaltfläche Scan 4. Suche der Software nach installierten und angeschlossenen Kartenlesegeräten 5. Automatische Einrichtung der gefundenen Kartenlesegeräte im D-TRUST Card Assistant 25

26 Das Kartenlesegerät ist jetzt funktionsfähig eingerichtet. Die sichere PIN-Eingabe kann genutzt werden. Zum manuellen Einrichten von Kartenlesegeräten beachten Sie bitte das Kapitel Registerkarte Kartenlesegeräte. Anzeige von Zertifikaten der Signaturkarte 1. Einführen der Signaturkarte in ein angeschlossenes und installiertes Kartenlesegerät 2. Auslesen der Zertifikatsinformationen durch den D-TRUST Card Assistant / Bewegung der grünen Laufleiste 3. Anzeige der auf der Karte vorhandenen Zertifikate im Reiter Zertifikat(e) der Karte 26

27 4. Auswahl des angezeigten Zertifikats mittels Markierung 5. Detailinformationen mittels Doppelklick bzw. der Betätigung der Schaltfläche Details 27

28 Initialisieren der Signature PIN Nachfolgend wird das Vorgehen für die Initialisierung eines qualifizierten Zertifikates der D-TRUST GmbH schrittweise beschrieben. Hinweis: Sollte Sie den PIN-Brief beschädigt erhalten haben und es besteht der berechtigte Zweifel, dass Dritte Kenntnis über die Signature Transport PIN erlangten, dann setzen Sie sich bitte mit der D-TRUST GmbH in Verbindung. Führen Sie keine weiteren Aktivitäten mit der Karte durch. Ablauf der PIN-Initialisierung: 1. Prüfung der Unversehrtheit des von der D-TRUST GmbH übermittelten PIN-Briefs 2. Öffnen des PIN-Briefs 3. Einführen der Signaturkarte in ein angeschlossenes und installiertes Kartenlesegerät und Starten des D-TRUST Card Assistant 4. Auslesen der auf der Signaturkarte befindlichen Zertifikate durch die Software/Bewegung der grünen Laufleiste 5. Hinweis des D-TRUST Card Assistant, dass die Signature PIN noch nicht initialisiert ist 6. Automatischer Aufruf des Reiters PIN initialisieren/ändern/entsperren durch die Software 28

29 7. Auswahl des qualifizierten Zertifikates für qualifizierte Signaturen Hinweis: Ein qualifiziertes Zertifikat wird mit einem Paragraphen-Symbol ( ) gekennzeichnet. 8. Eingabe der Signature Transport PIN, der neuen Signature PIN, inklusive der erneuten Eingabe der neuen Signatur PIN zur Bestätigung Hinweise: Bitte stellen Sie sicher, dass die neue Signature PIN nicht der Signature Transport PIN entspricht. In diesem Falle erfolgt keine Initialisierung der Karte! Wählen Sie keine einfache PIN, die von Dritten leicht erahnt werden und die Missbrauchsgefahr durch Dritte erhöhen kann. Die PIN muss in jedem Fall geheim gehalten werden. Schreiben Sie die PIN nicht auf die Karte. 9. Betätigung der Schaltfläche PIN initialisieren 10. Hinweismeldung über die erfolgreiche Initialisierung der Signatur PIN Sie können jetzt das qualifizierte Zertifikat zur Erzeugung von qualifizierten Signaturen einsetzen. Ändern der PIN Je nach Umfang der Kartenlesegeräteinstallation erfolgt die Änderung der PIN unter Nutzung der sicheren PIN-Eingabe oder über die Tastatur des Rechners. Hinweis: Es gilt entweder das Kapitel oder Ändern der PIN unter Nutzung eines Kartenlesegerätes mit sicherer PIN-Eingabe Nachfolgend wird das Vorgehen für die PIN-Änderung beispielhaft mit Hilfe des Kartenlesegerätes Chipdrive PinPad SPR 532 der SCM Microsystems GmbH schrittweise beschrieben. Dabei erfolgt eine sichere PIN-Eingabe direkt über die Tastatur des Kartenlesegerätes. Hinweis: Die sichere PIN-Eingabe direkt am Kartenleser dient zur Verminderung der Gefahr des Ausspähens der PIN durch entsprechende Programme. 29

30 1. Einführen der Signaturkarte in ein angeschlossenes und installiertes Kartenlesegerät und Starten des D-TRUST Card Assistant 2. Auslesen der auf der Signaturkarte befindlichen Zertifikate durch die Software/Bewegung der grünen Laufleiste 3. Aufruf des Reiters PIN initialisieren/ändern/entsperren 4. Auswahl des Zertifikates, dessen PIN geändert werden soll 5. Setzen des Hakens in der Check-Box PIN-Änderung über Tastatur des Lesegerätes, um die sichere PIN-Eingabe direkt am Kartenlesegerät vornehmen zu können Hinweise: Voraussetzung ist der Einsatz und die korrekte Installation eines Kartenlesegerätes mit PinPad über CTAPI (siehe Abschnitt Registerkarte Kartenlesegeräte ). Mit dem Setzen des Hakens in der Check-Box PIN-Änderung über Tastatur des Lesegerätes werden die Felder alte PIN:, neue PIN und neue PIN bestätigen ausgegraut sowie die Schaltfläche PIN ändern aktiviert. 6. Betätigung der Schaltfläche PIN ändern /Automatischer Aufruf des PIN-Eingabe-Dialoges des Kartenlesers 30

31 Hinweis: Die PIN-Eingabe ist direkt am Kartenleser zu vollziehen. 7. PIN-Änderung am Kartenleser: Folgen Sie den Anweisungen der Software des Kartenlesers. Beispielhaft wird die Änderung der PIN am Kartenlesegeräts SCM Chipdrive PinPad SPR 532 dargestellt. Die alte PIN ist einzugeben und mit der grünen Taste zu bestätigen. Hinweis: Wird die alte PIN 3x falsch eingegeben, erfolgt die Sperrung der PIN. Die PIN muss dann mit Hilfe der PUK entsperrt werden. Anschließend ist die individuelle neue PIN einzugeben und mit der grünen Taste zu bestätigen. Daraufhin ist die individuelle neue PIN zur Bestätigung noch einmal einzugeben und die grüne Taste zu drücken. Hinweis: Wählen Sie keine einfache PIN, die von Dritten leicht erahnt werden und die Missbrauchsgefahr durch Dritte erhöhen kann. Die PIN muss in jedem Fall geheim gehalten werden. Schreiben Sie die PIN nicht auf die Karte. Die erfolgreiche PIN-Initialisierung wird zunächst vom Kartenleser bestätigt und anschließend noch einmal vom D-TRUST Card Assistant mitgeteilt und ist mit OK zu bestätigen. Die Signaturkarte kann ab sofort zum Erzeugen von Signaturen unter Nutzung der neuen PIN eingesetzt werden. Ändern der PIN über die Tastatur des Computers Nachfolgend wird das Vorgehen für die PIN-Änderung über die Tastatur des Computers schrittweise beschrieben. Schritte 1 4: siehe Kapitel Ändern der PIN unter Nutzung eines Kartenlesegerätes mit sicherer PIN-Eingabe 31

32 5. nachweis der alten PIN im Feld alte PIN:, der neuen PIN im Feld neue PIN und Bestätigung der neuen PIN im Feld neue PIN bestätigen 6. Betätigung der Schaltfläche PIN ändern 7. Erfolgsmeldung des D-TRUST Card Assistant bei erfolgreicher PIN-Änderung Die Signaturkarte kann ab sofort zum Erzeugen von Signaturen unter Nutzung der neuen PIN eingesetzt werden. Entsperren der PIN mittels PUK Nachfolgend wird das Vorgehen für das Entsperren einer PIN mittels PUK schrittweise beschrieben. 32

33 1. Einführen der Signaturkarte in ein angeschlossenes und installiertes Kartenlesegerät und Starten des D-TRUST Card Assistant 2. Auslesen der auf der Signaturkarte befindlichen Zertifikate durch die Software/Bewegung der grünen Laufleiste 3. Aufruf des Reiters PIN initialisieren/ändern/entsperren 4. Auswahl des Zertifikates, dessen PIN entsperrt werden soll 5. Auswahl der Aktivität entsperren 6. Eingabe der PUK und Betätigung der Schaltfläche PIN entsperren 7. Erfolgsmeldung der Software D-TRUST Card Assistant Die Signaturkarte kann ab sofort wieder zum Erzeugen von Signaturen unter Nutzung der alten PIN eingesetzt werden. 33

34 Erzeugen einer Supportanfrage Nachfolgend wird das Vorgehen für die Erzeugung einer Supportanfrage schrittweise beschrieben. D-TRUST Card Assistant bietet die Möglichkeit, eine Diagnose aller gefundenen Signaturkarten und Kartenleser durchzuführen. Eine durchgeführte Diagnose kann gespeichert und an den D-TRUST-Support im Rahmen eines Supportbedarfs per verschickt werden. 1. Einführen der Signaturkarte in ein angeschlossenes und installiertes Kartenlesegerät und Starten des D-TRUST Card Assistant 2. Auslesen der auf der Signaturkarte befindlichen Zertifikate durch die Software/Bewegung der grünen Laufleiste 3. Aufruf des Reiters Diagnose/Support 34

35 4. Start der Diagnose durch Betätigung der Schaltfläche Diagnose starten 5. Durchführung der Diagnose durch D-TRUST Card Assistant 6. Betätigung der Schaltfläche Supportanfrage 7. Erzeugung einer mit Dateianhang (Diagnosebericht) 8. Ergänzung der noch fehlenden Informationen in den Bereichen Telefon und Fehlerbeschreibung, um einen optimalen Support durch die D-TRUST GmbH zu gewährleisten/versand der Supportanfrage Technische Spezifikationen und Standards > smartcard-management-tool für Windows 2000, Windows XP Home, Windows XP Professional und Windows 7 > Common PKI Version 1.1 > Kartenkommunikationsprotokolle: T0, T1 > Unterstützte Kartenlesegeräte: Kartenlesegeräte der Klassen 1, 2 und 3/Ansprache der Kartenlesegeräte über PC/SC und CT-API > Zertifikatsformat: X.509 v3, DER-codiert > Hashalgorithmen: SHA1, SHA2, RIPEMD160 Unterstützte Signaturkarten: > Signaturkarte D-TRUST Card, Version 2.X (CardOS) > Signaturkarte D-TRUST Card, Version 3.0 (STARCOS) 35