MOA-Workshop. Neuerungen. Klaus Stranacher Wien, 28. Juni 2012

Transkript

1 MOA-Workshop Neuerungen Das E-Government Innovationszentrum ist eine gemeinsame Einrichtung des Bundeskanzleramtes und der TU Graz

2 Allgemeine Neuerungen Neuerungen MOA-ID Neuerungen MOA-SPSS Inhalt

3 Allgemeine Neuerungen Lizenzwechsel auf EUPL Version 1.1 Bessere Anwendbarkeit der European Union Public License im europäischen Raum Bis Version 1.5.0: Apache 2.0 Lizenz Version 1.5.0: Duale Lizenz Apache 2.0/EUPL 1.1 Seit Version 1.5.1: EUPL 1.1 Signierte Releases Seit Version werden MOA Releases signiert zur Verfügung gestellt

4 Allgemeine Neuerungen Signierte Release besteht aus folgenden Dateien [release].zip: Diese Datei beinhaltet das eigentliche Release [release].zip.xml: Diese Datei enthält den signierten SHA1 Hashwert der Release Datei

5 Verifikation Allgemeine Neuerungen

6 Neuerungen MOA-ID Einbindung Online-Vollmachten / Update der Transformationen Update MOA-Template zur Bürgerkartenauswahl No-script Variante Anmeldung mit Vollmacht Update der Standard Trustprofile und Standard Konfigurationen Sicherheitsupdates basierend auf externer Sicherheitsanalyse Hauptsächlich: Erweiterte Parameterprüfung

7 Neuerungen MOA-ID Update der Standard Trustprofile Bereinigung auf aktuell gültige Bürgerkarten bzw. Personenbindungen. Trustprofile der MOA Installation aktualisieren! Authentisierungsdaten-Profile: CertifiedKeypair und A1-Signatur Zertifikate gelöscht A-Trust Ausfall-RZ Zertifikate hinzugefügt Personenbindungs-Profile: Altes Personenbindungs-Zertifikat (am abgelaufen) hinzugefügt A-CERT GOVERNMENT Zertifikate hinzugefügt

8 Neuerungen MOA-ID Erweiterte Parameterüberprüfung Beispiel: Aufruf MOA-ID Target=<geschäftsbereich>& OA=<oa-url>& Template=<template-URL>& bkuuri=<bku-url>& usemandate=<true/false>& sourceid=<sourceid>

9 Neuerungen MOA-ID Erweiterte Parameterüberprüfung Beispiel: Aufruf MOA-ID Überprüfungen Target=<geschäftsbereich>& gültiger Geschäftsbereich? OA=<oa-url>& gültige URL und OA konfiguriert? Template=<template-URL>& gültige URL und auf MOA Server? bkuuri=<bku-url>& gültige URL und auf Whitelist? usemandate=<true/false>& sourceid=<sourceid> true oder false? alphanumerisch, 1-20 Zeichen?

10 Neuerungen MOA-SPSS Update der Standard Trustprofile und Standard Konfigurationen Neues Standard Trustprofil "OfficialSignature" für Amtssignaturen Sicherheitsupdates basierend auf externer Sicherheitsanalyse Hauptsächlich: Defaultmäßiges Deaktivieren des Auflösens von externen Referenzen in MOA- SPSS Deaktivieren von XML External Entities im XML-Parser

11 Neuerungen MOA-SPSS Auflösen externer Referenzen in MOA-SPSS Beispiel: Externe Referenzen zu XSL Stylesheets, XSL Schemen, Dokumente (bei detached Signaturen), etc. Auflösen externer Referenzen und von localhost ist defaultmäßig deaktiviert! Für den Betrieb von MOA-SP für die MOA-ID Anmeldung ist das Auflösen externen Referenzen nicht notwendig! Aktivieren ist möglich inkl. Blacklist Empfehlung: Bei aktiviertem Auflösen externer Referenzen - localhost und Intranetbereich durch Blacklisting schützen!

12 Vielen Dank für Ihre Aufmerksamkeit! Joinup