Unterstützte elektronische Signaturkarten Karten-Leser-Ansteuerung (MCard) Version vom

Transkript

1 Unterstützte elektronische karten Karten-Leser-Ansteuerung (MCard) Version vom Die Karten-Leser-Ansteuerung ist seit der Governikus-Version gekapselt. Sie wird bei Bedarf aktualisiert und unabhängig von den Governikus-Releasezyklen zur Verfügung gestellt. Im aktuellen Release der MCard werden alle elektronischen karten unterstützt, die durch deutsche (ZDA) herausgegeben werden und mit denen man eine qualifizierte elektronische oder eine qualifizierte elektronische mit Anbieterakkreditierung erzeugen kann. Dazu gehören nun auch so genannte Stapelsignatur- und Multisignaturkarten. Stapelsignaturkarten erlauben in der Regel 100 mögliche erzeugungen nach einer erfolgreichen fizierung mit der -PIN. Multisignaturkarten erlauben technisch eine unbegrenzte Anzahl von en nach erfolgreicher sierung. Um diese karten nutzen zu dürfen, sind besondere technische und organisatorische Maßnahmen erforderlich. Für Stapelsignaturkarten stehen diese clientseitig noch nicht zur Verfügung. Multisignaturkarten dürfen zudem ausschließlich in besonders gesicherten Umgebungen (z. B. in einem Trustcenter) als Multisignaturkarten eingesetzt werden. Bei der MCard wurde die Anzahl der möglichen erzeugungen bei Stapelsignaturund Multisignaturkarten nach einer erfolgreichen fizierung mit der -PIN daher auch auf 1 begrenzt. Den vollen Funktionsumfang von Multisignaturkarten und Stapelsignaturkarten können Sie mit der Serverkomponente Governikus-NetSigner nut- zen. Weitere Informationen zu unterstützten karten als Multisignaturkarte entnehmen Sie bitte dem Dokument unterstuetzte_karten_leser_ Governikus_ NetSigner. Bitte beachten Sie: häufig werden von einem ZDA im Laufe der Zeit mehrere Versionen von karten (basierend auf verschiedenen SSEE) herausgegeben. Soweit nichts anderes angegeben ist, werden alle vom ZDA verwendeten Versionen mindestens so lange unterstützt, wie damit noch gültige qualifizierte en erzeugt werden können. Eine SSEE wird häufig von verschiedenen ZDA verwendet. Unterstützt werden nur die im Folgenden explizit aufgeführten Kombinationen von ZDA und SSEE. Eine Auflistung der unterstützten Chipkartenterminals entnehmen Sie bitte dem Dokument unterstützte Chipkartenlesegeräte Karten-Leser- Ansteuerung. Aus technischen Gründen kann es in seltenen Ausnahmefällen vorkommen, dass eine elektronische karte/ssee mit einer bestimmten Chipkartentermin-Betriebssystemkombination (z.b. wegen fehlender Treiberunterstützung durch den Hersteller) nicht funktioniert. Prüfen Sie daher bitte, ob Ihre Kombination unterstützt wird. Detailinformationen finden Sie im Dokument unterstuetzte_kombination_leser_karte_bs Governikus. bremen online services & Co. KG Am Fallturm Bremen info@bos-bremen.de 1

2 Tabelle 1: unterstützte Elektronische karten, qualifizierte elektronische mit Anbieterakkreditierung (Gütezeichen BNetzA) Produktzentrum TeleSec der Deutschen Telekom AG (Z0001) Bundesnotarkammer, Zertifizierungsstelle (Z0003) DATEV eg Zertifizierungsstelle (Z0004) karte 1 Telesec NetKey 3.0 mit PKS 2 TeleSec NetKey 3.0 M mit PKS sierung 3 Bundesnotarkammer, Zertifizierungsstelle elektronische 4 zertifizierte karte für Berufsträger der DATEV erstellungseinheit TCOS 3.0 e Card, Version 1.0 erstellungseinheit STARCOS 3.0 erstellungseinheit STARCOS 3.0 TUVIT TE D-Trust (Z0017) 5 D-TRUST Card 2.02c, 2.2, 2.3, 24 Applikation für digitale Deutsche Post Com Geschäftsfeld Signtrust (Z000 7 SIGNTRUST CARD 8 SIGNTRUST MCARD 100 erstellungseinheit STARCOS SIGNTRUST MCARD TC TrustCenter TrustCenter (Z TC QSign (limited) 11 TC QSign (unlimited) Applikation für digitale 1) X = unterstützt 0 = nicht unterstützt, - Funktionalität nicht vorhanden Die verwendete Keyusage des Zertifikats digital signature ermöglicht es auch, eine fortgeschrittene elektronische zu erzeugen 3) Die Anzahl der möglichen erzeugungen nach einer erfolgreichen fizierung mit der -PIN ist bei der MCARD Client auf 1 begrenzt. bremen online services & Co. KG Am Fallturm Bremen info@bos-bremen.de 2

3 Tabelle 2: unterstützte elektronische karten, qualifizierte elektronische (1/ karte : sierung D-Trust 12 D-TRUST Card 2.02c 2.2, 2.3, D-Trust-Multicard Applikation für digitale S-Trust, Deutscher Sparkassen Verlag 14 SparkassenCard oder kontounabhängige GeldKarte x x 4) x 4) SEE ZKA-karte, Version 5.02 der Gemplus-mids 6.2b NP und 6.2f NP, Type 3 der Giesecke & Devrient TUVIT TU TUVIT TU NP, Type 3 der Giesecke & Devrient TUVIT TU NP, Type 3 der Giesecke & Devrient TUVIT TU der Giesecke & Devrient TUVIT TU SEE ZKA-karte, Version 5.10 der Gemplus-mids TUVIT TU der Giesecke & Devrient TUVIT TU der Giesecke & Devrient TUVIT TU ) x = unterstützt 0 = nicht unterstützt, - Funktionalität nicht vorhanden Die verwendete Keyusage des Zertifikats digital signature ermöglicht es auch, eine fortgeschrittene elektronische zu erzeugen 3) Die Anzahl der möglichen erzeugungen nach einer erfolgreichen fizierung mit der -PIN ist bei der MCARD Client auf 1 begrenzt. 4) Zertifikat für und sierung bremen online services & Co. KG Am Fallturm Bremen info@bos-bremen.de 3

4 Fortsetzung Tabelle 2: unterstützte elektronische karten, qualifizierte elektronische (2/ karte sierung S-Trust, Deutscher Sparkassen Verlag 14 SparkassenCard oder kontounabhängige GeldKarte x x 4) x 4) erstellungseinheit ZKA SECCOS Sig v1.5.3 der Sagem Orga ZKA-karte, Version 5.11 Gemplus (Gemalto) BSI TE (noch nicht veröffentlicht: TUVIT TU ) 15 S-Trust Multisignaturkarte x 3) x 4) x 4) Multisignaturerstellungseinheit ZKA Banking e Card Version 5.11M (noch nicht veröffentlicht: TUVIT TU ) Deutsche Rentenversicherung Bund 5) 16 karte der Deutschen Rente Bund 17 karte der Deutschen Rente Bund Applikation für digitale 1) X = unterstützt 0 = nicht unterstützt, -- Funktionalität nicht vorhanden Die verwendete Keyusage des Zertifikats digital signature ermöglicht es auch, eine fortgeschrittene elektronische zu erzeugen 3) Die Anzahl der möglichen erzeugungen nach einer erfolgreichen fizierung mit der -PIN ist bei der MCARD Client auf 1 begrenzt. 4) Zertifikat für und sierung 5) Die karte der Deutschen Rente Bund wird nur an Mitarbeiter dieser Behörde ausgegeben. bremen online services & Co. KG Am Fallturm Bremen info@bos-bremen.de 4

5 Tabelle 3: unterstützte elektronische karten, fortgeschrittene elektronische Trustcenter Name der karte TESTA-CA (unter der PKI-1 Verwaltung) Hessen-PKI (unter der PKI-1 Verwaltung) 3) 18 Telesec karte E4NetKeyCard mit TESTA- Zertifikat fortg. -sierung -- x x 19 Telesec NetKey 3.0 mit Hessen- PKI-Zertifikat x 4) x -- (soweit vorhanden) Telesec karte E4NetKeyCard, Version 3.01 erstellungseinheit TCOS 3.0 e Card, Version 1.0 (soweit vorhanden) TUVIT TE Nachtrag vom TUVIT TE ) X = unterstützt 0 = nicht unterstützt, -- Funktionalität nicht vorhanden Die karte wird nur an Mitarbeiter von Behörden im Kontext DVDV ausgegeben. 3) Die karte wird nur an Mitarbeiter Hessischer Behörden ausgegeben. 4) Diese karte kann zusätzlich auch mit einem qualifizierten zertifikat (mit Anbieterakkreditierung) des Public Key Service des Produktzentrum TeleSec der Deutschen Telekom AG (Gütezeichen des ZDA: Z0001) personalisiert werden. Siehe Tabelle 1, lfd. Nummer 1. bremen online services & Co. KG Am Fallturm Bremen info@bos-bremen.de 5