From fcb95120631c4ef1b68aee10038a90b9280fcf35 Mon Sep 17 00:00:00 2001
From: Thomas <>
Date: Mon, 9 Oct 2023 14:01:05 +0200
Subject: feat(srz): switch to new SZR WSDL v4.1.1 from 2023.10.09

---
 .../src/main/resources/wsdl/szr_client/pvp19.xsd   |  1 +
 .../main/resources/wsdl/szr_client/szr_ecdsa.xsd   | 52 ++++++++++-----------
 .../resources/wsdl/szr_client/szr_persondata.xsd   |  8 ++--
 .../main/resources/wsdl/szr_client/szr_v4.1.xsd    | 26 +++++------
 .../main/resources/wsdl/szr_client/szr_xmldsig.xsd | 53 +++++++++++-----------
 5 files changed, 70 insertions(+), 70 deletions(-)

diff --git a/modules/authmodule-eIDAS-v2/src/main/resources/wsdl/szr_client/pvp19.xsd b/modules/authmodule-eIDAS-v2/src/main/resources/wsdl/szr_client/pvp19.xsd
index aad728ac..f204409f 100644
--- a/modules/authmodule-eIDAS-v2/src/main/resources/wsdl/szr_client/pvp19.xsd
+++ b/modules/authmodule-eIDAS-v2/src/main/resources/wsdl/szr_client/pvp19.xsd
@@ -32,6 +32,7 @@
 									<xs:complexContent>
 										<xs:extension base="pvpPrincipalType">
 											<xs:sequence>
+												<xs:element name="gvBpk" type="xs:string" minOccurs="0" maxOccurs="1" />
 												<xs:element name="gvGid" type="xs:string" />
 												<xs:element name="mail" type="xs:string" minOccurs="0" maxOccurs="1" />
 												<xs:element name="tel" type="xs:string" minOccurs="0" maxOccurs="1" />
diff --git a/modules/authmodule-eIDAS-v2/src/main/resources/wsdl/szr_client/szr_ecdsa.xsd b/modules/authmodule-eIDAS-v2/src/main/resources/wsdl/szr_client/szr_ecdsa.xsd
index 7ad1e929..ad63a0b6 100644
--- a/modules/authmodule-eIDAS-v2/src/main/resources/wsdl/szr_client/szr_ecdsa.xsd
+++ b/modules/authmodule-eIDAS-v2/src/main/resources/wsdl/szr_client/szr_ecdsa.xsd
@@ -1,30 +1,28 @@
 <?xml version="1.0" encoding="UTF-8"?>
 <xs:schema elementFormDefault="qualified" xmlns:xs="http://www.w3.org/2001/XMLSchema"
 	targetNamespace="http://www.w3.org/2001/04/xmldsig-more#" xmlns:ecdsa="http://www.w3.org/2001/04/xmldsig-more#">
-	<xs:element name="ECDSAKeyValue" type="ecdsa:ECDSAKeyValueType" />
-	<xs:complexType name="ECDSAKeyValueType">
-		<xs:sequence>
-			<xs:element name="DomainParameters" type="ecdsa:DomainParamsType"
-				minOccurs="0" />
-			<xs:element name="PublicKey" type="ecdsa:ECPointType" />
-		</xs:sequence>
-	</xs:complexType>
-	<xs:complexType name="DomainParamsType">
-		<xs:sequence>
-			<xs:element name="NamedCurve" minOccurs="0"
-				type="ecdsa:NamedCurveType" />
-		</xs:sequence>
-	</xs:complexType>
-	<xs:complexType name="NamedCurveType">
-		<xs:attribute name="URN" type="xs:string" use="required" />
-	</xs:complexType>
-	<xs:complexType name="ECPointType">
-		<xs:sequence minOccurs="0">
-			<xs:element name="X" type="ecdsa:PrimeFieldElemType" />
-			<xs:element name="Y" type="ecdsa:PrimeFieldElemType" />
-		</xs:sequence>
-	</xs:complexType>
-	<xs:complexType name="PrimeFieldElemType">
-		<xs:attribute name="Value" type="xs:string" use="required" />
-	</xs:complexType>
-</xs:schema>
\ No newline at end of file
+			<xs:element name="ECDSAKeyValue" type="ecdsa:ECDSAKeyValueType" nillable="true" />
+			<xs:complexType name="ECDSAKeyValueType">
+				<xs:sequence>
+					<xs:element minOccurs="0" name="DomainParameters" type="ecdsa:DomainParamsType" />
+					<xs:element name="PublicKey" type="ecdsa:ECPointType" />
+				</xs:sequence>
+			</xs:complexType>
+			<xs:complexType name="DomainParamsType">
+				<xs:sequence>
+					<xs:element minOccurs="0" name="NamedCurve" type="ecdsa:NamedCurveType" />
+				</xs:sequence>
+			</xs:complexType>
+			<xs:complexType name="NamedCurveType">
+				<xs:attribute name="URN" type="xs:string" use="required" />
+			</xs:complexType>
+			<xs:complexType name="ECPointType">
+				<xs:sequence minOccurs="0">
+					<xs:element name="X" type="ecdsa:PrimeFieldElemType" />
+					<xs:element name="Y" type="ecdsa:PrimeFieldElemType" />
+				</xs:sequence>
+			</xs:complexType>
+			<xs:complexType name="PrimeFieldElemType">
+				<xs:attribute name="Value" type="xs:string" use="required" />
+			</xs:complexType>
+</xs:schema>
diff --git a/modules/authmodule-eIDAS-v2/src/main/resources/wsdl/szr_client/szr_persondata.xsd b/modules/authmodule-eIDAS-v2/src/main/resources/wsdl/szr_client/szr_persondata.xsd
index cc3c97a5..dca65803 100644
--- a/modules/authmodule-eIDAS-v2/src/main/resources/wsdl/szr_client/szr_persondata.xsd
+++ b/modules/authmodule-eIDAS-v2/src/main/resources/wsdl/szr_client/szr_persondata.xsd
@@ -1,7 +1,7 @@
 <?xml version="1.0" encoding="UTF-8"?>
 <xs:schema elementFormDefault="qualified" xmlns:pd="http://reference.e-government.gv.at/namespace/persondata/20020228#"
 	targetNamespace="http://reference.e-government.gv.at/namespace/persondata/20020228#" xmlns:xs="http://www.w3.org/2001/XMLSchema">
-            <xs:simpleType name="Sex">
+			<xs:simpleType name="Sex">
 				<xs:restriction base="xs:token">
 					<xs:enumeration value="male" />
 					<xs:enumeration value="female" />
@@ -24,7 +24,7 @@
 					<xs:element minOccurs="0" name="DateOfBirth" type="xs:string" />
 					<xs:element minOccurs="0" name="PlaceOfBirth" type="xs:string" />
 					<xs:element minOccurs="0" name="CountryOfBirth" type="xs:string" />
-					<xs:element minOccurs="0" maxOccurs="unbounded" name="Nationality" type="xs:string" /> <!-- mit der Meldegesetznovelle koennen mehrere Staatsangehoerigkeiten der Person ausgeliefert werden. Fuer Suchen oder Anlagen kann weiterhin nur 1 angegeben werden -->
+					<xs:element minOccurs="0" maxOccurs="unbounded" name="Nationality" type="xs:string" /> <!-- mit der Meldegesetznovelle können mehrere Staatsangehörigkeiten der Person ausgeliefert werden. Für Suchen oder Anlagen kann weiterhin nur 1 angegeben werden -->
 				</xs:sequence>
 			</xs:complexType>
 			<xs:complexType name="IdentificationType">
@@ -66,7 +66,7 @@
 					<xs:element minOccurs="0" name="StateCode3" type="xs:string" />
 					<xs:element minOccurs="0" name="DeliveryAddress" type="pd:DeliveryAddressType" />
 					<xs:element minOccurs="0" name="HistoricRecord" type="xs:boolean" />
-					<xs:element minOccurs="0" name="AddressCodes" type="pd:AddressCodesType" />
+					<xs:element minOccurs="0" name="AddressCodes" type="pd:AddressCodesType" /> <!-- bei GetBpk nicht befuellt -->
 				</xs:sequence>
 			</xs:complexType>
 			<xs:complexType name="DeliveryAddressType">
@@ -78,4 +78,4 @@
 					<xs:element minOccurs="0" name="DoorNumber" type="xs:string" />
 				</xs:sequence>
 			</xs:complexType>
-</xs:schema>
\ No newline at end of file
+</xs:schema>
diff --git a/modules/authmodule-eIDAS-v2/src/main/resources/wsdl/szr_client/szr_v4.1.xsd b/modules/authmodule-eIDAS-v2/src/main/resources/wsdl/szr_client/szr_v4.1.xsd
index 0b2c5bd1..6488d912 100644
--- a/modules/authmodule-eIDAS-v2/src/main/resources/wsdl/szr_client/szr_v4.1.xsd
+++ b/modules/authmodule-eIDAS-v2/src/main/resources/wsdl/szr_client/szr_v4.1.xsd
@@ -2,13 +2,13 @@
 <xs:schema xmlns:xs="http://www.w3.org/2001/XMLSchema" xmlns:szr="urn:SZRServices" xmlns:pd="http://reference.e-government.gv.at/namespace/persondata/20020228#" xmlns:dsig="http://www.w3.org/2000/09/xmldsig#" targetNamespace="urn:SZRServices" elementFormDefault="qualified">
 	<xs:import namespace="http://reference.e-government.gv.at/namespace/persondata/20020228#" schemaLocation="szr_persondata.xsd"/>
 	<xs:import namespace="http://www.w3.org/2000/09/xmldsig#" schemaLocation="szr_xmldsig.xsd"/>
-			<xs:element name="SZRException" type="szr:SZRException" />
+						<xs:element name="SZRException" type="szr:SZRException" />
 			<xs:complexType name="SZRException" />
 			<xs:complexType name="PersonInfoType">
 				<xs:sequence>
 					<xs:element name="Person" type="pd:PhysicalPersonType" />
 					<xs:element minOccurs="0" name="RegularDomicile" maxOccurs="unbounded" type="pd:PostalAddressType" /> <!-- mit der Meldegesetznovelle koennen mehrere Anschriften der Person ausgeliefert werden. Fuer Suchen oder Anlagen kann weiterhin nur 1 angegeben werden -->
-					<xs:element minOccurs="0" name="AddressCodes" type="szr:AddressCodesType" />
+					<xs:element minOccurs="0" name="AddressCodes" type="szr:AddressCodesType" /> <!-- nur befuellt bei GetBpkKombi wenn MehrereAdressenUndKorrekteAdrcdPosition false ist, sonst nie genutzt -->
 					<xs:element minOccurs="0" name="TravelDocument" type="szr:TravelDocumentType" />
 					<xs:element minOccurs="0" name="DateOfBirthWildcard" type="xs:boolean" />
 					<xs:element minOccurs="0" name="AuskunftssperreGesetzt" type="xs:boolean" />
@@ -76,7 +76,7 @@
 					<xs:enumeration value="Iso3" />
 				</xs:restriction>
 			</xs:simpleType>
-			<xs:complexType name="GetBPKKombiRequestType">
+			<xs:complexType name="GetBPKKombiRequestType"> <!-- geplantes End of Life mit Ablauf 2026 -->
 				<xs:sequence>
 					<xs:element name="PersonInfo" type="szr:PersonInfoType" />
 					<xs:element minOccurs="0" name="InsertERnP">
@@ -88,15 +88,15 @@
 							</xs:restriction>
 						</xs:simpleType>
 					</xs:element>
-					<xs:element minOccurs="0" name="Suchwizard" type="xs:boolean" />
+					<xs:element minOccurs="0" name="Suchwizard" type="xs:boolean" /> <!-- Wenn nicht gesetzt gilt false. Wenn explizit true: die Suche wird mit Suchwizard gemacht -->
 					<xs:element name="VKZ" type="xs:string" nillable="true" />
 					<xs:element minOccurs="0" name="BehoerdenKennzeichen" type="xs:string" />
 					<xs:element minOccurs="0" name="BereichsKennung" type="xs:string" />
 					<xs:element maxOccurs="unbounded" minOccurs="0" name="Target" type="szr:FremdBPKRequestType" />
-					<xs:element minOccurs="0" name="AddGeprueftInfo" type="xs:boolean" />
-					<xs:element minOccurs="0" name="Sessionid" type="xs:string" />
-					<xs:element minOccurs="0" name="NationalityFormat" type="szr:NationalityFormat" />
-					<xs:element minOccurs="0" name="MehrereAdressenUndKorrekteAdrcdPosition" type="xs:boolean" /> <!-- nur wenn true werden mehrere Anschriften ausgeliefert. Ausserdem werden Adresscodes ueber PostalAddressType.AddressCodes statt ueber Person.AddressCodes geliefert (weil es jetzt >1 sind) -->
+					<xs:element minOccurs="0" name="AddGeprueftInfo" type="xs:boolean" /> <!-- Wenn nicht gesetzt gilt false. Wenn explizit true: zur Person wird im Response die Information angehängt, ob sie Geprüft (=Bürgerkarten bzw EID tauglich) ist -->
+					<xs:element minOccurs="0" name="Sessionid" type="xs:string" /> <!-- wird nur benötigt um im Rahmen von ForceInsert Personen einfügen zu können (man muss die von der Suche returnierte Sessionid bei der ForceInsert Anlage mitangeben) -->
+					<xs:element minOccurs="0" name="NationalityFormat" type="szr:NationalityFormat" /> <!-- Wenn nicht gesetzt gilt false. Wenn explizit true: ALLE Staaten die irgendwo in der API retour kommen werden im angegebenen Format geliefert (zb wenn Name kommt Deutschland, wenn Iso3 kommt DEU) -->
+					<xs:element minOccurs="0" name="MehrereAdressenUndKorrekteAdrcdPosition" type="xs:boolean" /> <!-- Wenn nicht gesetzt gilt false. Wenn explizit true: es werden mehrere Anschriften ausgeliefert. Ausserdem werden Adresscodes über PostalAddressType.AddressCodes statt über Person.AddressCodes geliefert (weil es jetzt >1 sein können) -->
 				</xs:sequence>
 			</xs:complexType>
 			<xs:complexType name="GetBPKKombiResponseType">
@@ -117,8 +117,8 @@
 					<xs:element minOccurs="0" name="BehoerdenKennzeichen" type="xs:string" />
 					<xs:element minOccurs="0" name="BereichsKennung" type="xs:string" />
 					<xs:element maxOccurs="unbounded" minOccurs="0" name="Target" type="szr:FremdBPKRequestType" />
-					<xs:element minOccurs="0" name="AddGeprueftInfo" type="xs:boolean" />
-					<xs:element minOccurs="0" name="MehrereAdressenUndKorrekteAdrcdPosition" type="xs:boolean" /> <!-- nur wenn true werden mehrere Anschriften ausgeliefert. Ausserdem werden Adresscodes ueber PostalAddressType.AddressCodes statt ueber Person.AddressCodes geliefert (weil es jetzt >1 sind) -->
+					<xs:element minOccurs="0" name="AddGeprueftInfo" type="xs:boolean" /> <!-- Wenn nicht gesetzt gilt false. Wenn explizit true: zur Person wird im Response die Information angehängt, ob sie Geprüft (=Bürgerkarten bzw EID tauglich) ist -->
+					<xs:element minOccurs="0" name="MehrereAdressenUndKorrekteAdrcdPosition" type="xs:boolean" /> <!-- Wenn nicht gesetzt gilt false. Wenn explizit true: es werden mehrere Anschriften ausgeliefert. Ausserdem werden Adresscodes über PostalAddressType.AddressCodes statt über Person.AddressCodes geliefert (weil es jetzt >1 sein können) -->
 				</xs:sequence>
 			</xs:complexType>
 			<xs:complexType name="GetBPKZPVResponseType">
@@ -199,9 +199,9 @@
 						<xs:element minOccurs="0" maxOccurs="unbounded" name="BereichsKennung" type="xs:string" />
 						<xs:element minOccurs="0" name="VKZ" type="xs:string" />
 						<xs:element maxOccurs="unbounded" minOccurs="0" name="Target" type="szr:FremdBPKRequestType" />
-						<xs:element minOccurs="0" name="ListMultiplePersons" type="xs:boolean" />
-						<xs:element minOccurs="0" name="InsertERnP" type="xs:boolean" /> <!-- only allowed for some users -->
-						<xs:element minOccurs="0" name="AddGeprueftInfo" type="xs:boolean" />
+						<xs:element minOccurs="0" name="ListMultiplePersons" type="xs:boolean" /> <!-- verboten für private Nutzer. Wenn true werden bei nicht eindeutigen Suchergebnissen mehrere Personen als Auswahl returniert -->
+						<xs:element minOccurs="0" name="InsertERnP" type="xs:boolean" /> <!-- Darf nur genutzt werden wenn Sie gezielt freigeschalten wurden. Fügt Person ins ERNP ein wenn sie nicht gefunden wird -->
+						<xs:element minOccurs="0" name="AddGeprueftInfo" type="xs:boolean" /> <!-- Wenn nicht gesetzt gilt false. Wenn explizit true: zur Person wird im Response die Information angehängt, ob sie Geprüft (=Bürgerkarten bzw EID tauglich) ist -->
 					</xs:sequence>
 				</xs:complexType>
 			</xs:element>
diff --git a/modules/authmodule-eIDAS-v2/src/main/resources/wsdl/szr_client/szr_xmldsig.xsd b/modules/authmodule-eIDAS-v2/src/main/resources/wsdl/szr_client/szr_xmldsig.xsd
index 1433368b..24485992 100644
--- a/modules/authmodule-eIDAS-v2/src/main/resources/wsdl/szr_client/szr_xmldsig.xsd
+++ b/modules/authmodule-eIDAS-v2/src/main/resources/wsdl/szr_client/szr_xmldsig.xsd
@@ -2,30 +2,31 @@
 <xs:schema elementFormDefault="qualified" xmlns:xs="http://www.w3.org/2001/XMLSchema" xmlns:ecdsa="http://www.w3.org/2001/04/xmldsig-more#"
 	targetNamespace="http://www.w3.org/2000/09/xmldsig#" xmlns="http://www.w3.org/2001/XMLSchema" xmlns:dsig="http://www.w3.org/2000/09/xmldsig#">
 	<xs:import namespace="http://www.w3.org/2001/04/xmldsig-more#" schemaLocation="szr_ecdsa.xsd"/>
-	<xs:complexType name="KeyValueType">
-		<xs:sequence>
-			<xs:element name="DSAKeyValue" minOccurs="0"
-				type="dsig:DSAKeyValueType" />
-			<xs:element name="RSAKeyValue" minOccurs="0"
-				type="dsig:RSAKeyValueType" />
-			<xs:element ref="ecdsa:ECDSAKeyValue" />
-		</xs:sequence>
-	</xs:complexType>
-	<xs:complexType name="DSAKeyValueType">
-		<xs:sequence>
-			<xs:element name="P" minOccurs="0" type="xs:string" />
-			<xs:element name="Q" minOccurs="0" type="xs:string" />
-			<xs:element name="J" minOccurs="0" type="xs:string" />
-			<xs:element name="G" minOccurs="0" type="xs:string" />
-			<xs:element name="Y" minOccurs="0" type="xs:string" />
-			<xs:element name="PgenCounter" minOccurs="0" type="xs:string" />
-			<xs:element name="Seed" minOccurs="0" type="xs:string" />
-		</xs:sequence>
-	</xs:complexType>
-	<xs:complexType name="RSAKeyValueType">
-		<xs:sequence>
-			<xs:element name="Modulus" minOccurs="0" type="xs:string" />
-			<xs:element name="Exponent" minOccurs="0" type="xs:string" />
-		</xs:sequence>
-	</xs:complexType>
+			<xs:complexType name="KeyValueType">
+				<xs:sequence>
+					<xs:element minOccurs="0" name="DSAKeyValue" type="dsig:DSAKeyValueType" />
+					<xs:element minOccurs="0" name="RSAKeyValue" type="dsig:RSAKeyValueType" />
+					<xs:element minOccurs="0" ref="ecdsa:ECDSAKeyValue" />
+				</xs:sequence>
+			</xs:complexType>
+			<xs:complexType name="DSAKeyValueType">
+				<xs:sequence>
+					<xs:element minOccurs="0" name="P" type="xs:string" />
+					<xs:element minOccurs="0" name="Q" type="xs:string" />
+					<xs:element minOccurs="0" name="J" type="xs:string" />
+					<xs:element minOccurs="0" name="G" type="xs:string" />
+					<xs:element minOccurs="0" name="Y" type="xs:string" />
+					<!-- https://www.w3.org/TR/xmldsig-core/ defines PgenCounter THEN Seed, SZR.wsdl used Seed BEFORE PgenCounter. To keep it backwards compatible but allow the usual order, both ways are allowed. -->
+					<xs:choice maxOccurs="unbounded">
+						<xs:element minOccurs="0" name="PgenCounter" type="xs:string" />
+						<xs:element minOccurs="0" name="Seed" type="xs:string" />
+					</xs:choice>
+				</xs:sequence>
+			</xs:complexType>
+			<xs:complexType name="RSAKeyValueType">
+				<xs:sequence>
+					<xs:element minOccurs="0" name="Modulus" type="xs:string" />
+					<xs:element minOccurs="0" name="Exponent" type="xs:string" />
+				</xs:sequence>
+			</xs:complexType>
 </xs:schema>
-- 
cgit v1.2.3