git-svn-id: https://joinup.ec.europa.eu/svn/moa-idspss/trunk@1216 d688527b-c9ab-4aba-bd8d-4036d912da1d

9 files changed, 715 insertions, 290 deletions

diff --git a/common/src/main/java/at/gv/egovernment/moa/util/Constants.java b/common/src/main/java/at/gv/egovernment/moa/util/Constants.java
index 08ca3fd0d..ed76c4ac7 100644
--- a/common/src/main/java/at/gv/egovernment/moa/util/Constants.java
+++ b/common/src/main/java/at/gv/egovernment/moa/util/Constants.java
@@ -105,7 +105,7 @@ public interface Constants {
 
   /** Local location of the MOA ID configuration XML schema definition. */
   public static final String MOA_ID_CONFIG_SCHEMA_LOCATION =
-    SCHEMA_ROOT + "MOA-ID-Configuration-1.5.0.xsd";
+    SCHEMA_ROOT + "MOA-ID-Configuration-1.5.1.xsd";
 
   /** URI of the Security Layer 1.0 namespace. */
   public static final String SL10_NS_URI =
diff --git a/common/src/main/resources/resources/schemas/MOA-ID-Configuration-1.5.1.xsd b/common/src/main/resources/resources/schemas/MOA-ID-Configuration-1.5.1.xsd
new file mode 100644
index 000000000..f8c38bdd3
--- /dev/null
+++ b/common/src/main/resources/resources/schemas/MOA-ID-Configuration-1.5.1.xsd
@@ -0,0 +1,651 @@
+<?xml version="1.0" encoding="UTF-8"?>

+<!-- edited with XMLSpy v2006 sp2 U (http://www.altova.com) by Klaus Stranacher (Technische Universität Graz) -->

+<xsd:schema xmlns="http://www.buergerkarte.at/namespaces/moaconfig#" xmlns:dsig="http://www.w3.org/2000/09/xmldsig#" xmlns:pr="http://reference.e-government.gv.at/namespace/persondata/20020228#" xmlns:xsd="http://www.w3.org/2001/XMLSchema" targetNamespace="http://www.buergerkarte.at/namespaces/moaconfig#" elementFormDefault="qualified" attributeFormDefault="unqualified" version="1.4.3">

+	<!-- es werden lokale Schemas referenziert für real aufgelöste Schemas bitte ersetzen: http://www.w3.org/TR/xmldsig-core/xmldsig-core-schema.xsd -->

+	<xsd:import namespace="http://www.w3.org/2000/09/xmldsig#" schemaLocation="xmldsig-core-schema.xsd"/>

+	<xsd:import namespace="http://reference.e-government.gv.at/namespace/persondata/20020228#" schemaLocation="PersonData_20_en_moaWID.xsd"/>

+	<xsd:element name="Configuration">

+		<xsd:complexType>

+			<xsd:sequence>

+				<xsd:element name="LoginType" type="LoginType" default="stateful"/>

+				<xsd:element name="Binding" minOccurs="0">

+					<xsd:simpleType>

+						<xsd:restriction base="xsd:string">

+							<xsd:enumeration value="full"/>

+							<xsd:enumeration value="userName"/>

+							<xsd:enumeration value="none"/>

+						</xsd:restriction>

+					</xsd:simpleType>

+				</xsd:element>

+				<xsd:choice>

+					<xsd:element ref="ParamAuth"/>

+					<xsd:element ref="BasicAuth"/>

+					<xsd:element ref="HeaderAuth"/>

+				</xsd:choice>

+			</xsd:sequence>

+		</xsd:complexType>

+	</xsd:element>

+	<xsd:simpleType name="LoginType">

+		<xsd:restriction base="xsd:token">

+			<xsd:enumeration value="stateless"/>

+			<xsd:enumeration value="stateful"/>

+		</xsd:restriction>

+	</xsd:simpleType>

+	<xsd:element name="ParamAuth">

+		<xsd:complexType>

+			<xsd:sequence>

+				<xsd:element ref="Parameter" maxOccurs="unbounded"/>

+			</xsd:sequence>

+		</xsd:complexType>

+	</xsd:element>

+	<xsd:element name="Parameter">

+		<xsd:complexType>

+			<xsd:attribute name="Name" type="xsd:token" use="required"/>

+			<xsd:attribute name="Value" type="MOAAuthDataType" use="required"/>

+		</xsd:complexType>

+	</xsd:element>

+	<xsd:element name="BasicAuth">

+		<xsd:complexType>

+			<xsd:sequence>

+				<xsd:element name="UserID" type="MOAAuthDataType"/>

+				<xsd:element name="Password" type="MOAAuthDataType"/>

+			</xsd:sequence>

+		</xsd:complexType>

+	</xsd:element>

+	<xsd:element name="HeaderAuth">

+		<xsd:complexType>

+			<xsd:sequence>

+				<xsd:element ref="Header" maxOccurs="unbounded"/>

+			</xsd:sequence>

+		</xsd:complexType>

+	</xsd:element>

+	<xsd:element name="Header">

+		<xsd:complexType>

+			<xsd:attribute name="Name" type="xsd:token" use="required"/>

+			<xsd:attribute name="Value" type="MOAAuthDataType" use="required"/>

+		</xsd:complexType>

+	</xsd:element>

+	<xsd:simpleType name="MOAAuthDataType">

+		<xsd:restriction base="xsd:token">

+			<xsd:enumeration value="MOAGivenName"/>

+			<xsd:enumeration value="MOAFamilyName"/>

+			<xsd:enumeration value="MOADateOfBirth"/>

+			<xsd:enumeration value="MOABPK"/>

+			<xsd:enumeration value="MOAWBPK"/>

+			<xsd:enumeration value="MOAPublicAuthority"/>

+			<xsd:enumeration value="MOABKZ"/>

+			<xsd:enumeration value="MOAQualifiedCertificate"/>

+			<xsd:enumeration value="MOAStammzahl"/>

+			<xsd:enumeration value="MOAIdentificationValueType"/>

+			<xsd:enumeration value="MOAIPAddress"/>

+		</xsd:restriction>

+	</xsd:simpleType>

+	<xsd:simpleType name="MOAKeyBoxSelector">

+		<xsd:restriction base="xsd:token">

+			<xsd:enumeration value="SecureSignatureKeypair"/>

+			<xsd:enumeration value="CertifiedKeypair"/>

+		</xsd:restriction>

+	</xsd:simpleType>

+	<!--Konfiguration für Authentisierungs- und Proxy-Komponente und Online-Applikation-->

+	<xsd:element name="MOA-IDConfiguration">

+		<xsd:complexType>

+			<xsd:sequence>

+				<xsd:element name="AuthComponent" type="AuthComponentType" minOccurs="0">

+					<xsd:annotation>

+						<xsd:documentation>enthält Parameter der Authentisierungs-Komponente</xsd:documentation>

+					</xsd:annotation>

+				</xsd:element>

+				<xsd:element name="ProxyComponent" minOccurs="0">

+					<xsd:annotation>

+						<xsd:documentation>enthält Konfigurationsparameter der Proxy-Komponente</xsd:documentation>

+					</xsd:annotation>

+					<xsd:complexType>

+						<xsd:sequence>

+							<xsd:element name="AuthComponent">

+								<xsd:annotation>

+									<xsd:documentation>enthält Parameter für die Kommunikation zw. Proxykomponente und Authenttisierungskomponente</xsd:documentation>

+								</xsd:annotation>

+								<xsd:complexType>

+									<xsd:sequence>

+										<xsd:element name="ConnectionParameter" type="ConnectionParameterClientAuthType" minOccurs="0">

+											<xsd:annotation>

+												<xsd:documentation>enthält Parameter für die SOAP-Verbindung von der Proxy-Komponente zur Auth-Komponente (vgl. AuthComponent/MOA-SP/ConnectionParameter)</xsd:documentation>

+											</xsd:annotation>

+										</xsd:element>

+									</xsd:sequence>

+								</xsd:complexType>

+							</xsd:element>

+						</xsd:sequence>

+					</xsd:complexType>

+				</xsd:element>

+				<xsd:element name="OnlineApplication" maxOccurs="unbounded">

+					<xsd:annotation>

+						<xsd:documentation>enthält Parameter für die OA</xsd:documentation>

+					</xsd:annotation>

+					<xsd:complexType>

+						<xsd:complexContent>

+							<xsd:extension base="OnlineApplicationType">

+								<xsd:attribute name="publicURLPrefix" type="xsd:anyURI" use="required"/>

+								<xsd:attribute name="keyBoxIdentifier" type="MOAKeyBoxSelector" use="optional" default="SecureSignatureKeypair"/>

+								<xsd:attribute name="type" use="optional" default="publicService">

+									<xsd:simpleType>

+										<xsd:restriction base="xsd:NMTOKEN">

+											<xsd:enumeration value="businessService"/>

+											<xsd:enumeration value="publicService"/>

+										</xsd:restriction>

+									</xsd:simpleType>

+								</xsd:attribute>

+								<xsd:attribute name="calculateHPI" type="xsd:boolean" use="optional" default="false"/>

+								<xsd:attribute name="friendlyName" type="xsd:string" use="optional"/>

+							</xsd:extension>

+						</xsd:complexContent>

+					</xsd:complexType>

+				</xsd:element>

+				<xsd:element name="ChainingModes" minOccurs="0">

+					<xsd:annotation>

+						<xsd:documentation>spezifiziert den Algorithmus (&quot;pkix&quot; oder &quot;chaining&quot;) für die Zertifikatspfadvalidierung</xsd:documentation>

+					</xsd:annotation>

+					<xsd:complexType>

+						<xsd:sequence minOccurs="0" maxOccurs="unbounded">

+							<xsd:element name="TrustAnchor">

+								<xsd:annotation>

+									<xsd:documentation>ein vom SystemDefaultMode abweichender ChiningMode kann für jeden TrustAnchor gesetzt werden</xsd:documentation>

+								</xsd:annotation>

+								<xsd:complexType>

+									<xsd:complexContent>

+										<xsd:extension base="dsig:X509IssuerSerialType">

+											<xsd:attribute name="mode" type="ChainingModeType" use="required"/>

+										</xsd:extension>

+									</xsd:complexContent>

+								</xsd:complexType>

+							</xsd:element>

+						</xsd:sequence>

+						<xsd:attribute name="systemDefaultMode" type="ChainingModeType" use="optional" default="pkix"/>

+					</xsd:complexType>

+				</xsd:element>

+				<xsd:element name="TrustedCACertificates" type="xsd:anyURI" minOccurs="0">

+					<xsd:annotation>

+						<xsd:documentation>verweist auf ein Verzeichnis, das vertrauenswürdige CA (Zwischen-CA, Wurzel-CA) Zertifikate enthält.</xsd:documentation>

+					</xsd:annotation>

+				</xsd:element>

+				<xsd:element name="GenericConfiguration" minOccurs="0" maxOccurs="unbounded">

+					<xsd:complexType>

+						<xsd:attribute name="name" use="required">

+							<xsd:simpleType>

+								<xsd:restriction base="xsd:string">

+									<xsd:enumeration value="DirectoryCertStoreParameters.RootDir"/>

+									<xsd:enumeration value="AuthenticationSession.TimeOut"/>

+									<xsd:enumeration value="AuthenticationData.TimeOut"/>

+									<xsd:enumeration value="TrustManager.RevocationChecking"/>

+									<xsd:enumeration value="FrontendServlets.EnableHTTPConnection"/>

+									<xsd:enumeration value="FrontendServlets.DataURLPrefix"/>

+									<xsd:enumeration value="AuthenticationServer.KeepAssertion"/>

+									<xsd:enumeration value="AuthenticationServer.WriteAssertionToFile"/>

+									<xsd:enumeration value="AuthenticationServer.SourceID"/>

+								</xsd:restriction>

+							</xsd:simpleType>

+						</xsd:attribute>

+						<xsd:attribute name="value" type="xsd:string" use="required"/>

+					</xsd:complexType>

+				</xsd:element>

+				<xsd:element name="TrustedBKUs" minOccurs="0">

+					<xsd:complexType>

+						<xsd:sequence>

+							<xsd:element name="BKUURL" type="xsd:anyURI" maxOccurs="unbounded"/>

+						</xsd:sequence>

+					</xsd:complexType>

+				</xsd:element>

+			</xsd:sequence>

+		</xsd:complexType>

+	</xsd:element>

+	<xsd:complexType name="AuthComponentType">

+		<xsd:sequence>

+			<xsd:element name="BKUSelection" minOccurs="0">

+				<xsd:complexType>

+					<xsd:sequence>

+						<xsd:element name="ConnectionParameter" type="ConnectionParameterServerAuthType"/>

+					</xsd:sequence>

+					<xsd:attribute name="BKUSelectionAlternative" type="BKUSelectionType" use="optional" default="HTMLComplete"/>

+				</xsd:complexType>

+			</xsd:element>

+			<xsd:element name="Templates" type="TemplatesType" minOccurs="0"/>

+			<xsd:element name="SecurityLayer">

+				<xsd:annotation>

+					<xsd:documentation>enthält Parameter für die Kommunikation mit dem Security-Layer</xsd:documentation>

+				</xsd:annotation>

+				<xsd:complexType>

+					<xsd:sequence>

+						<xsd:element name="TransformsInfo" type="TransformsInfoType" maxOccurs="unbounded"/>

+					</xsd:sequence>

+				</xsd:complexType>

+			</xsd:element>

+			<xsd:element name="MOA-SP">

+				<xsd:annotation>

+					<xsd:documentation>enthält Konfiguratiosnparameter für die Kommunikation mit dem MOA SP Modul</xsd:documentation>

+				</xsd:annotation>

+				<xsd:complexType>

+					<xsd:sequence>

+						<xsd:element name="ConnectionParameter" type="ConnectionParameterClientAuthType" minOccurs="0">

+							<xsd:annotation>

+								<xsd:documentation>enthält Parameter für die SOAP-Verbindung von der AUTH-Komponente zu MOA-SP; das Attribut URL enthält den Endpunkt des Server; wird das Schema &quot;https&quot; verwendet müssen die Kind-Elemente angegeben werden; wird das Schema &quot;http&quot; verwendet dürfen keine Kind-Elemente angegeben werden; wird das Element nicht verwendet dann wird MOA-SP über das API aufgerufen</xsd:documentation>

+							</xsd:annotation>

+						</xsd:element>

+						<xsd:element name="VerifyIdentityLink">

+							<xsd:annotation>

+								<xsd:documentation>enthält Parameter für die Überprüfung der Personenbindung</xsd:documentation>

+							</xsd:annotation>

+							<xsd:complexType>

+								<xsd:sequence>

+									<xsd:element ref="TrustProfileID"/>

+								</xsd:sequence>

+							</xsd:complexType>

+						</xsd:element>

+						<xsd:element name="VerifyAuthBlock">

+							<xsd:annotation>

+								<xsd:documentation>enthält Parameter für die Überprüfung des AUTH-Blocks</xsd:documentation>

+							</xsd:annotation>

+							<xsd:complexType>

+								<xsd:sequence>

+									<xsd:element ref="TrustProfileID"/>

+									<xsd:element name="VerifyTransformsInfoProfileID" type="xsd:string" minOccurs="0" maxOccurs="unbounded"/>

+								</xsd:sequence>

+							</xsd:complexType>

+						</xsd:element>

+					</xsd:sequence>

+				</xsd:complexType>

+			</xsd:element>

+			<xsd:element name="IdentityLinkSigners" minOccurs="0">

+				<xsd:annotation>

+					<xsd:documentation>enthält Informationen über akzeptierte Signers des IdentityLinks</xsd:documentation>

+				</xsd:annotation>

+				<xsd:complexType>

+					<xsd:sequence>

+						<xsd:element name="X509SubjectName" type="xsd:string" maxOccurs="unbounded">

+							<xsd:annotation>

+								<xsd:documentation>akzeptierte Signer des IdentityLinks werden per X509SubjectName (Kodierung nach RFC 2253) identifiziert</xsd:documentation>

+							</xsd:annotation>

+						</xsd:element>

+					</xsd:sequence>

+				</xsd:complexType>

+			</xsd:element>

+			<xsd:element name="VerifyInfoboxes" type="VerifyInfoboxesType" minOccurs="0">

+				<xsd:annotation>

+					<xsd:documentation>enthält Defaultparameter für die Überprüfung weiterer Infoboxen</xsd:documentation>

+				</xsd:annotation>

+			</xsd:element>

+			<xsd:element name="ForeignIdentities" minOccurs="0">

+				<xsd:complexType>

+					<xsd:sequence>

+						<xsd:element name="ConnectionParameter" type="ConnectionParameterClientAuthType">

+							<xsd:annotation>

+								<xsd:documentation>Verbindungsparameter zum SZR-Gateway (GetIdentityLink)</xsd:documentation>

+							</xsd:annotation>

+						</xsd:element>

+					</xsd:sequence>

+				</xsd:complexType>

+			</xsd:element>

+			<xsd:element name="OnlineMandates" minOccurs="0">

+				<xsd:complexType>

+					<xsd:sequence>

+						<xsd:element name="ConnectionParameter" type="ConnectionParameterClientAuthType">

+							<xsd:annotation>

+								<xsd:documentation>Verbindungsparameter zum Online-Vollmachten-Service</xsd:documentation>

+							</xsd:annotation>

+						</xsd:element>

+					</xsd:sequence>

+				</xsd:complexType>

+			</xsd:element>

+		</xsd:sequence>

+	</xsd:complexType>

+	<xsd:complexType name="TransformsInfoType">

+		<xsd:annotation>

+			<xsd:documentation>das Attribut filename verweist auf eine Datei mit globalem Element TransformsInfo vom Typ sl10:TransformsInfo; diese TransformsInfo werden in den CreateXMLSignatureRequest für die Signatur des AUTH-Blocks inkludiert</xsd:documentation>

+		</xsd:annotation>

+		<xsd:attribute name="filename" type="xsd:anyURI" use="required"/>

+	</xsd:complexType>

+	<xsd:complexType name="TemplatesType">

+		<xsd:sequence>

+			<xsd:element name="BKUSelectionTemplate" type="TemplateType" minOccurs="0"/>

+			<xsd:element name="Template" type="TemplateType" minOccurs="0"/>

+			<xsd:element name="InputProcessorSignTemplate" type="TemplateType" minOccurs="0"/>

+		</xsd:sequence>

+	</xsd:complexType>

+	<xsd:complexType name="TemplateType">

+		<xsd:annotation>

+			<xsd:documentation>das Attribut URL spezifiziert die Lage des Templates</xsd:documentation>

+		</xsd:annotation>

+		<xsd:attribute name="URL" type="xsd:anyURI" use="required"/>

+	</xsd:complexType>

+	<xsd:complexType name="VerifyInfoboxesType">

+		<xsd:annotation>

+			<xsd:documentation>Verifikation zusätzlicher Infoboxen</xsd:documentation>

+		</xsd:annotation>

+		<xsd:sequence>

+			<xsd:element name="DefaultTrustProfile" minOccurs="0">

+				<xsd:annotation>

+					<xsd:documentation>Optionales DefaultTrustprofil für die Überprüfung aller weiteren Infoboxen</xsd:documentation>

+				</xsd:annotation>

+				<xsd:complexType>

+					<xsd:sequence>

+						<xsd:element ref="TrustProfileID"/>

+					</xsd:sequence>

+				</xsd:complexType>

+			</xsd:element>

+			<xsd:element name="Infobox" type="InfoboxType" minOccurs="0" maxOccurs="unbounded">

+				<xsd:annotation>

+					<xsd:documentation>Parameter für Überprüfung weiterer Infoboxen</xsd:documentation>

+				</xsd:annotation>

+			</xsd:element>

+		</xsd:sequence>

+	</xsd:complexType>

+	<xsd:complexType name="InfoboxType">

+		<xsd:annotation>

+			<xsd:documentation>Parameter zur Überprüfung einzelner Infoboxen</xsd:documentation>

+		</xsd:annotation>

+		<xsd:sequence>

+			<xsd:element name="FriendlyName" type="xsd:string" minOccurs="0">

+				<xsd:annotation>

+					<xsd:documentation>optionalervName, der für Fehlermeldungen verwendet werden soll; z.B.: &quot;Stellvertretungen&quot; für &quot;Mandates&quot;; fehlt dieser Parameter, dann wird das Identifier-Attribut verwendet</xsd:documentation>

+				</xsd:annotation>

+			</xsd:element>

+			<xsd:element name="TrustProfileID" type="xsd:string" minOccurs="0">

+				<xsd:annotation>

+					<xsd:documentation>TrustProfil, das für die Überprüfung der Infobox verwendet werden soll</xsd:documentation>

+				</xsd:annotation>

+			</xsd:element>

+			<xsd:element name="ValidatorClass" type="xsd:string" minOccurs="0">

+				<xsd:annotation>

+					<xsd:documentation>Validatorklasse, die für die Prüfung der Infobox verwendet werden soll; muss gesetzt werden, wenn Package- und Klassenname vom Default Package- und Klassennamen abweichen</xsd:documentation>

+				</xsd:annotation>

+			</xsd:element>

+			<xsd:element name="SchemaLocations" type="SchemaLocationType" minOccurs="0"/>

+			<xsd:element name="ApplicationSpecificParameters" minOccurs="0">

+				<xsd:annotation>

+					<xsd:documentation>Infobox spezifische Parameter, die der jeweiligen Prüfapplikation übergeben werden</xsd:documentation>

+				</xsd:annotation>

+				<xsd:complexType>

+					<xsd:sequence>

+						<xsd:any namespace="##any" processContents="skip" maxOccurs="unbounded"/>

+					</xsd:sequence>

+				</xsd:complexType>

+			</xsd:element>

+			<xsd:element name="ParepSpecificParameters" minOccurs="0">

+				<xsd:annotation>

+					<xsd:documentation>Infobox spezifische Parameter, die der Prüfapplikation für berufliche Parteienvertretung übergeben werden. Dies ist logisch Teil der ApplicationSpecificParameters, kann jedoch aufgrund der Strukturierung validierend geparst werden und dadurch wird eine funktionierende Konfiguration bei Programmstart garantiert.</xsd:documentation>

+				</xsd:annotation>

+				<xsd:complexType>

+					<xsd:sequence>

+						<xsd:element ref="EnableInfoboxValidator" minOccurs="0">

+							<xsd:annotation>

+								<xsd:documentation>Falls Infoboxinhalte für die berufliche Parteienvertretung in der Vollmachten Infobox &quot;mandates&quot; abgelegt werden und Vertretung für berufliche Parteienvertreter aktiviert ist, so kann mit diesem Schalter die Vollmachtsprüfung für normale Vollmachten deaktiviert werden. Damit wird erreicht, dass mittels der Vollmachten Infobox ausschließlich berufliche Parteienvertretung aktiviert ist. Dieser Schalter ist nur für die Vollmachten Infobox &quot;mandates&quot; relevant.</xsd:documentation>

+							</xsd:annotation>

+						</xsd:element>

+						<xsd:element name="PartyRepresentation" type="PartyRepresentationType">

+							<xsd:annotation>

+								<xsd:documentation>Eigentlicher Konfigurationsteil für berufliche Parteienvertretung</xsd:documentation>

+							</xsd:annotation>

+						</xsd:element>

+					</xsd:sequence>

+				</xsd:complexType>

+			</xsd:element>

+		</xsd:sequence>

+		<xsd:attribute name="Identifier" type="xsd:string" use="required"/>

+		<xsd:attribute name="required" type="xsd:boolean" use="optional" default="false"/>

+		<xsd:attribute name="provideStammzahl" type="xsd:boolean" use="optional" default="false"/>

+		<xsd:attribute name="provideIdentityLink" type="xsd:boolean" use="optional" default="false"/>

+	</xsd:complexType>

+	<xsd:complexType name="SchemaLocationType">

+		<xsd:annotation>

+			<xsd:documentation>Spezifiziert die Lage von XML Schemas</xsd:documentation>

+		</xsd:annotation>

+		<xsd:sequence>

+			<xsd:element name="Schema" maxOccurs="unbounded">

+				<xsd:complexType>

+					<xsd:attribute name="namespace" type="xsd:anyURI" use="required"/>

+					<xsd:attribute name="schemaLocation" type="xsd:anyURI" use="required"/>

+				</xsd:complexType>

+			</xsd:element>

+		</xsd:sequence>

+	</xsd:complexType>

+	<xsd:complexType name="ProxyComponentType"/>

+	<xsd:complexType name="OnlineApplicationType">

+		<xsd:sequence>

+			<xsd:element name="AuthComponent" minOccurs="0">

+				<xsd:annotation>

+					<xsd:documentation>enthält Parameter über die OA, die die Authentisierungs-Komponente betreffen</xsd:documentation>

+				</xsd:annotation>

+				<xsd:complexType>

+					<xsd:sequence>

+						<!--xsd:element name="IdentificationNumber" minOccurs="0">

+							<xsd:complexType>

+								<xsd:sequence>

+									<xsd:element ref="pr:AbstractSimpleIdentification"/>

+								</xsd:sequence>

+							</xsd:complexType>

+						</xsd:element-->

+						<xsd:element name="IdentificationNumber" minOccurs="0">

+							<xsd:complexType>

+								<xsd:choice>

+									<xsd:element ref="pr:Firmenbuchnummer"/>

+									<xsd:element ref="pr:ZMRzahl"/>

+									<xsd:element ref="pr:Vereinsnummer"/>

+									<xsd:element ref="pr:ERJPZahl"/>

+									<xsd:element name="AnyNumber">

+										<xsd:complexType>

+											<xsd:simpleContent>

+												<xsd:extension base="xsd:string">

+													<xsd:attribute name="Identifier" type="xsd:string" use="required"/>

+												</xsd:extension>

+											</xsd:simpleContent>

+										</xsd:complexType>

+									</xsd:element>

+								</xsd:choice>

+							</xsd:complexType>

+						</xsd:element>

+						<xsd:element name="Templates" type="TemplatesType" minOccurs="0"/>

+						<xsd:element name="TransformsInfo" type="TransformsInfoType" minOccurs="0" maxOccurs="unbounded"/>

+						<xsd:element name="VerifyInfoboxes" type="VerifyInfoboxesType" minOccurs="0"/>

+						<xsd:element name="Mandates" minOccurs="0">

+							<xsd:complexType>

+								<xsd:sequence>

+									<xsd:element name="Profiles" type="xsd:string"/>

+								</xsd:sequence>

+							</xsd:complexType>

+						</xsd:element>

+					</xsd:sequence>

+					<xsd:attribute name="slVersion" use="optional" default="1.1">

+						<xsd:simpleType>

+							<xsd:restriction base="xsd:string">

+								<xsd:enumeration value="1.1"/>

+								<xsd:enumeration value="1.2"/>

+							</xsd:restriction>

+						</xsd:simpleType>

+					</xsd:attribute>

+					<xsd:attribute name="provideStammzahl" type="xsd:boolean" use="optional" default="false"/>

+					<xsd:attribute name="provideAUTHBlock" type="xsd:boolean" use="optional" default="false"/>

+					<xsd:attribute name="provideIdentityLink" type="xsd:boolean" use="optional" default="false"/>

+					<xsd:attribute name="provideCertificate" type="xsd:boolean" use="optional" default="false"/>

+					<xsd:attribute name="provideFullMandatorData" type="xsd:boolean" use="optional" default="false"/>

+					<!--xsd:element ref="pr:AbstractSimpleIdentification" minOccurs="0" maxOccurs="1"/-->

+				</xsd:complexType>

+			</xsd:element>

+			<xsd:element name="ProxyComponent" minOccurs="0">

+				<xsd:annotation>

+					<xsd:documentation>enthält Parameter über die OA, die die Proxy-Komponente betreffen</xsd:documentation>

+				</xsd:annotation>

+				<xsd:complexType>

+					<xsd:sequence>

+						<xsd:element name="ConnectionParameter" type="ConnectionParameterClientAuthType">

+							<xsd:annotation>

+								<xsd:documentation>enthält Parameter über die OA, die die Proxy-Komponente betreffen</xsd:documentation>

+							</xsd:annotation>

+						</xsd:element>

+					</xsd:sequence>

+					<xsd:attribute name="configFileURL" type="xsd:anyURI" use="optional"/>

+					<xsd:attribute name="sessionTimeOut" type="xsd:int" use="optional"/>

+					<xsd:attribute name="loginParameterResolverImpl" type="xsd:string" use="optional"/>

+					<xsd:attribute name="loginParameterResolverConfiguration" type="xsd:string" use="optional"/>

+					<xsd:attribute name="connectionBuilderImpl" type="xsd:string" use="optional"/>

+				</xsd:complexType>

+			</xsd:element>

+			<!--xsd:element ref="pr:CorporateBody" minOccurs="0" maxOccurs="1"/-->

+		</xsd:sequence>

+	</xsd:complexType>

+	<xsd:complexType name="ConnectionParameterServerAuthType">

+		<xsd:sequence>

+			<xsd:element name="AcceptedServerCertificates" type="xsd:anyURI" minOccurs="0">

+				<xsd:annotation>

+					<xsd:documentation>URL zu einem Verzeichnis, das akzeptierte Server-Zertifikate der TLS-Verbindung enthält (keine CA-Zertifikate)</xsd:documentation>

+				</xsd:annotation>

+			</xsd:element>

+		</xsd:sequence>

+		<xsd:attribute name="URL" type="xsd:anyURI" use="required"/>

+	</xsd:complexType>

+	<xsd:complexType name="ConnectionParameterClientAuthType">

+		<xsd:complexContent>

+			<xsd:extension base="ConnectionParameterServerAuthType">

+				<xsd:sequence>

+					<xsd:element name="ClientKeyStore" minOccurs="0">

+						<xsd:annotation>

+							<xsd:documentation>URL zu einem KeyStore, der den privaten Schlüssel, der für die TLS-Client-Authentisierung verwendet wird, enthält</xsd:documentation>

+						</xsd:annotation>

+						<xsd:complexType>

+							<xsd:simpleContent>

+								<xsd:extension base="xsd:anyURI">

+									<xsd:attribute name="password" type="xsd:string" use="optional"/>

+								</xsd:extension>

+							</xsd:simpleContent>

+						</xsd:complexType>

+					</xsd:element>

+				</xsd:sequence>

+			</xsd:extension>

+		</xsd:complexContent>

+	</xsd:complexType>

+	<xsd:element name="TrustProfileID" type="xsd:string"/>

+	<xsd:simpleType name="ChainingModeType">

+		<xsd:restriction base="xsd:string">

+			<xsd:enumeration value="chaining"/>

+			<xsd:enumeration value="pkix"/>

+		</xsd:restriction>

+	</xsd:simpleType>

+	<xsd:simpleType name="BKUSelectionType">

+		<xsd:restriction base="xsd:token">

+			<xsd:enumeration value="HTMLComplete"/>

+			<xsd:enumeration value="HTMLSelect"/>

+		</xsd:restriction>

+	</xsd:simpleType>

+	<xsd:element name="CompatibilityMode" default="false">

+		<xsd:simpleType>

+			<xsd:restriction base="xsd:boolean"/>

+		</xsd:simpleType>

+	</xsd:element>

+	<xsd:element name="EnableInfoboxValidator" default="true">

+		<xsd:simpleType>

+			<xsd:restriction base="xsd:boolean"/>

+		</xsd:simpleType>

+	</xsd:element>

+	<xsd:element name="AlwaysShowForm" default="false">

+		<xsd:annotation>

+			<xsd:documentation>Soll nicht nur bei leerer oder standardisierter Vollmacht mit unvollständigen Daten, sondern beispielsweise zu Kontrollzwecken das Eingabeformular immer angezeigt werden, wenn ein Einschreiten durch berufliche Parteienvertretung geschieht so kann dies mittels dieses Schalters veranlasst werden</xsd:documentation>

+		</xsd:annotation>

+		<xsd:simpleType>

+			<xsd:restriction base="xsd:boolean"/>

+		</xsd:simpleType>

+	</xsd:element>

+	<xsd:complexType name="InputProcessorType">

+		<xsd:simpleContent>

+			<xsd:extension base="xsd:string">

+				<xsd:attribute name="template" type="xsd:anyURI" use="optional">

+					<xsd:annotation>

+						<xsd:documentation>Das Attribut spezifiziert die Lage des Templates, welches der InputProcessor zur Darstellung des Eingabeformulars nutzen soll</xsd:documentation>

+					</xsd:annotation>

+				</xsd:attribute>

+			</xsd:extension>

+		</xsd:simpleContent>

+	</xsd:complexType>

+	<xsd:complexType name="PartyRepresentationType">

+		<xsd:sequence>

+			<xsd:element name="InputProcessor" type="InputProcessorType" minOccurs="0">

+				<xsd:annotation>

+					<xsd:documentation>Default InputProcessor. Konfiguration eines vom Standardprozess abweichenden Verarbeitungsvorgangs bei der beruflichen Parteienvertretung. Der Wert dieses Elements ist der vollständige Klassenname des InputProzessors</xsd:documentation>

+				</xsd:annotation>

+			</xsd:element>

+			<xsd:element ref="AlwaysShowForm" minOccurs="0">

+				<xsd:annotation>

+					<xsd:documentation>Default Wert für Formularanzeige. Soll nicht nur bei leerer oder standardisierter Vollmacht mit unvollständigen Daten, sondern beispielsweise zu Kontrollzwecken das Eingabeformular zur vervollständigung der Vertretenendaten immer angezeigt werden, wenn ein Einschreiten durch berufliche Parteienvertretung geschieht so kann dies mittels dieses Schalters veranlasst werden</xsd:documentation>

+				</xsd:annotation>

+			</xsd:element>

+			<xsd:element name="ConnectionParameter" type="ConnectionParameterClientAuthType" minOccurs="0">

+				<xsd:annotation>

+					<xsd:documentation>Default Verbindungsparameter zum SZR-Gateway (für den EGIZ-Demonstrator im internen Netzwerk: https://129.27.142.5:8443/szr-gateway/services/MandateCreation)</xsd:documentation>

+				</xsd:annotation>

+			</xsd:element>

+			<xsd:element name="PartyRepresentative" type="PartyRepresentativeType" minOccurs="0" maxOccurs="unbounded">

+				<xsd:annotation>

+					<xsd:documentation>Falls keine speziellen beruflichen ParteienvertreterInnen definiert sind (Element kommt nicht vor), werden ausschließlich standardisierte Vollmachten mit einer MandateID=&quot;*&quot; akzeptiert</xsd:documentation>

+				</xsd:annotation>

+			</xsd:element>

+		</xsd:sequence>

+	</xsd:complexType>

+	<xsd:complexType name="PartyRepresentativeType">

+		<xsd:sequence>

+			<xsd:element name="InputProcessor" type="InputProcessorType" minOccurs="0">

+				<xsd:annotation>

+					<xsd:documentation>Konfiguration eines vom Standardprozess abweichenden Verarbeitungsvorgangs bei der beruflichen Parteienvertretung. Der Wert dieses Elements ist der vollständige Klassenname des InputProzessors</xsd:documentation>

+				</xsd:annotation>

+			</xsd:element>

+			<xsd:element ref="AlwaysShowForm" minOccurs="0"/>

+			<xsd:element name="ConnectionParameter" type="ConnectionParameterClientAuthType" minOccurs="0">

+				<xsd:annotation>

+					<xsd:documentation>Optionale Verbindungsparameter zu speziellem (SZR-)Gateway</xsd:documentation>

+				</xsd:annotation>

+			</xsd:element>

+		</xsd:sequence>

+		<xsd:attribute name="oid" use="required">

+			<xsd:annotation>

+				<xsd:documentation>OID der Parteienvertretung lt. &quot;Object Identifier der öffentlichen Verwaltung&quot; - Konvention, Empfehlung. Diese ID muss mit der MandateID der übermittelten standardisierten Vollmacht übereinstimmen. Eine Parteienvertretung für standardisierte Vollmachten mit der MandateID &quot;*&quot; muss nicht definiert werden und erlaubt eine allgemeine berufliche Parteienvertretung mit Standardtexten. In anderen Fällen ist eine erlaubte OID mitttels dieses Attributs zu definieren</xsd:documentation>

+			</xsd:annotation>

+			<!--xsd:simpleType>

+				<xsd:restriction/>

+				<xsd:restriction base="xsd:string">

+					<xsd:enumeration value="1.2.40.0.10.3.1"/>

+					<xsd:enumeration value="1.2.40.0.10.3.2"/>

+					<xsd:enumeration value="1.2.40.0.10.3.3"/>

+					<xsd:enumeration value="1.2.40.0.10.3.10"/>

+					<xsd:enumeration value="1.2.40.0.10.3.10.IdentifiedVoiceChannel"/>

+				</xsd:restriction>

+			</xsd:simpleType-->

+		</xsd:attribute>

+		<xsd:attribute name="representPhysicalParty" use="optional" default="false">

+			<xsd:annotation>

+				<xsd:documentation>Legt fest, ob berufliche Parteienvertretung für natürliche Personen erlaubt ist</xsd:documentation>

+			</xsd:annotation>

+			<xsd:simpleType>

+				<xsd:restriction base="xsd:boolean"/>

+			</xsd:simpleType>

+		</xsd:attribute>

+		<xsd:attribute name="representCorporateParty" use="optional" default="false">

+			<xsd:annotation>

+				<xsd:documentation>Legt fest, ob berufliche Parteienvertretung für juristische Personen erlaubt ist (welche z.B. ein Organwalter nicht vertreten darf und dieser Wert aus diesem Grund dort false sein muss)</xsd:documentation>

+			</xsd:annotation>

+			<xsd:simpleType>

+				<xsd:restriction base="xsd:boolean"/>

+			</xsd:simpleType>

+		</xsd:attribute>

+		<xsd:attribute name="representationText" use="optional">

+			<xsd:annotation>

+				<xsd:documentation>Beschreibender Text, der an Stelle des Standardtexts bei der Signatur der Anmeldedaten im Falle einer vorliegenden beruflichen Parteienvertretung zur Signatur vorgelegt wird</xsd:documentation>

+			</xsd:annotation>

+			<!--xsd:simpleType>

+				<xsd:restriction/>

+				<xsd:restriction base="xsd:string">

+					<xsd:enumeration value="berufsmäßige(r) Parteienvertreter(in) mit Notariatseigenschaft"/>

+					<xsd:enumeration value="berufsmäßige(r) Parteienvertreter(in) mit Rechtsanwaltseigenschaft"/>

+					<xsd:enumeration value="berufsmäßige(r) Parteienvertreter(in) mit Ziviltechnikerinneneigenschaft)"/>

+					<xsd:enumeration value="Organwalter"/>

+					<xsd:enumeration value="Parteienvertreter(in) über einen identifizierten Sprachkanal"/>

+				</xsd:restriction>

+			</xsd:simpleType-->

+		</xsd:attribute>

+	</xsd:complexType>

+</xsd:schema>

diff --git a/id/oa/.settings/org.eclipse.wst.common.component b/id/oa/.settings/org.eclipse.wst.common.component
index 10e0ef1df..086feced3 100644
--- a/id/oa/.settings/org.eclipse.wst.common.component
+++ b/id/oa/.settings/org.eclipse.wst.common.component
@@ -1,8 +1,7 @@
-<?xml version="1.0" encoding="UTF-8"?>

-<project-modules id="moduleCoreId" project-version="1.5.0">

-    <wb-module deploy-name="moa-id-oa">

-        <wb-resource deploy-path="/" source-path="/src/main/webapp"/>

-        <property name="context-root" value="moa-id-oa"/>

-        <property name="java-output-path"/>

-    </wb-module>

-</project-modules>

+<project-modules id="moduleCoreId" project-version="2.0">

+  <wb-module deploy-name="moa-id-oa">

+    <property name="context-root" value="moa-id-oa"/>

+    <wb-resource deploy-path="/" source-path="src/main/webapp"/>

+    <property name="java-output-path" value="/target/classes"/>

+  </wb-module>

+</project-modules>
\ No newline at end of file
diff --git a/id/server/idserverlib/src/main/java/at/gv/egovernment/moa/id/auth/AuthenticationServer.java b/id/server/idserverlib/src/main/java/at/gv/egovernment/moa/id/auth/AuthenticationServer.java
index ba3020958..94fd4f28e 100644
--- a/id/server/idserverlib/src/main/java/at/gv/egovernment/moa/id/auth/AuthenticationServer.java
+++ b/id/server/idserverlib/src/main/java/at/gv/egovernment/moa/id/auth/AuthenticationServer.java
@@ -461,7 +461,7 @@ public class AuthenticationServer implements MOAIDAuthConstants {
        
     String xmlInfoboxReadResponse = (String)infoboxReadResponseParameters.get(PARAM_XMLRESPONSE);
    
-    System.out.println("PB: " + xmlInfoboxReadResponse);
+    //System.out.println("PB: " + xmlInfoboxReadResponse);
     
     if (isEmpty(xmlInfoboxReadResponse))
       throw new AuthenticationException("auth.10", new Object[] { REQ_VERIFY_IDENTITY_LINK, PARAM_XMLRESPONSE});
diff --git a/id/server/idserverlib/src/main/java/at/gv/egovernment/moa/id/auth/builder/GetIdentityLinkFormBuilder.java b/id/server/idserverlib/src/main/java/at/gv/egovernment/moa/id/auth/builder/GetIdentityLinkFormBuilder.java
index f579790f8..f22db8e39 100644
--- a/id/server/idserverlib/src/main/java/at/gv/egovernment/moa/id/auth/builder/GetIdentityLinkFormBuilder.java
+++ b/id/server/idserverlib/src/main/java/at/gv/egovernment/moa/id/auth/builder/GetIdentityLinkFormBuilder.java
@@ -102,104 +102,10 @@ public class GetIdentityLinkFormBuilder extends Builder {
     "</body>" + nl +
     "</html>";
   
-  /** default HTML template for mandates */
-  private static final String DEFAULT_HTML_TEMPLATE_FOR_MANDATES_OLD = 
-    "<html>" + nl +
-    "<head>" + nl +
-    "<meta http-equiv=\"content-type\" content=\"text/html; charset=UTF-8\">" + nl +
-    "<title>Vollmachten-Anmeldung</title>" + nl +
-    "<script language=\"javascript\">" + nl +
-    "	function fillFrame() {" + nl +
-    "		var f = top.frames['mandate'];" + nl +
-    "		with (f.document) {" + nl +
-    "		  	open();" + nl +
-    "           <Mandate>" + nl +  
-	" 		    close();" + nl +
-	"   	}" + nl +
-	"	}" + nl +
-	"</script>" + nl +	
-	"</head>" + nl +
-	"<body onLoad=\"fillFrame(); return false;\">" + nl +
-	"<h2>Vollmachten-Anmeldung</h2>" + nl +
-	"<iframe name=\"mandate\" src=\"\" frameborder=\"0\" width=\"250\" height=\"400\"></iframe>" + nl +    
-	"</body>" + nl +
-    "</html>";
   
   
-  /** default HTML template - iFrame */
-  private static final String DEFAULT_HTML_TEMPLATE_IFRAME_FOR_MANDATES_OLD = 
-    "<html>" +
-    "<head>" +
-    //"<base target=\"_parent\">" +
-    "<meta http-equiv=\"content-type\" content=\"text/html; charset=UTF-8\">" +     
-    "<title>Vollmachten-Anmeldung</title>" + 
-    "</head>" + 
-    "<body onLoad=\"document.VollmachtenForm.submit();\">" + 
-    "<form name=\"VollmachtenForm\"" + 
-    "      action=\"" + BKU_TAG + "\"" + 
-    "      method=\"post\">" + 
-    "  <input type=\"hidden\" " + 
-    "         name=\"XMLRequest\"" + 
-    "         value=\"" + XMLREQUEST_TAG + "\"/>" + 
-    "  <input type=\"hidden\" " + 
-    "         name=\"DataURL\"" + 
-    "         value=\"" + DATAURL_TAG + "\"/>" + 
-    "  <input type=\"hidden\" " + 
-    "         name=\"PushInfobox\"" +
-    "         value=\"" + PUSHINFOBOX_TAG + "\"/>" +
-    "  <input type=\"submit\" value=\"Starte Signatur\" name=\"Senden\"/>" +
-    "</form>" + 
-    "<form name=\"CertificateInfoForm\"" + 
-    "      action=\"" + BKU_TAG + "\"" + 
-    "      method=\"post\">" + 
-    "  <input type=\"hidden\" " + 
-    "         name=\"XMLRequest\"" + 
-    "         value=\"" + CERTINFO_XMLREQUEST_TAG + "\"/>" + 
-    "  <input type=\"hidden\" " + 
-    "         name=\"DataURL\"" + 
-    "         value=\"" + CERTINFO_DATAURL_TAG + "\"/>" + 
-    "  <input type=\"hidden\" value=\"Information zu Wurzelzertifikaten\"/>" + 
-    "</form>" + 
-    "</body>" + 
-    "</html>";
   
-  /** default HTML template for Online mandates */
-  private static final String DEFAULT_HTML_TEMPLATE_IFRAME_FOR_MANDATES = 
-    "<html>" +
-    "<head>" +
-    "<meta http-equiv=\"content-type\" content=\"text/html; charset=UTF-8\">" +     
-    "<title>Vollmachten-Anmeldung</title>" + 
-    "</head>" + 
-    "<body onLoad=\"document.VollmachtenForm.submit();\">" + 
-    "<form name=\"VollmachtenForm\"" + 
-    "      action=\"" + BKU_TAG + "\"" + 
-    "      method=\"post\">" + 
-    "  <input type=\"hidden\" " + 
-    "         name=\"XMLRequest\"" + 
-    "         value=\"" + XMLREQUEST_TAG + "\"/>" + 
-    "  <input type=\"hidden\" " + 
-    "         name=\"DataURL\"" + 
-    "         value=\"" + DATAURL_TAG + "\"/>" + 
-    "  <input type=\"hidden\" " + 
-    "         name=\"PushInfobox\"" +
-    "         value=\"" + PUSHINFOBOX_TAG + "\"/>" +
-    "  <input type=\"submit\" value=\"Starte Signatur\" name=\"Senden\"/>" +
-    "</form>" + 
-    "<form name=\"CertificateInfoForm\"" + 
-    "      action=\"" + BKU_TAG + "\"" + 
-    "      method=\"post\">" + 
-    "  <input type=\"hidden\" " + 
-    "         name=\"XMLRequest\"" + 
-    "         value=\"" + CERTINFO_XMLREQUEST_TAG + "\"/>" + 
-    "  <input type=\"hidden\" " + 
-    "         name=\"DataURL\"" + 
-    "         value=\"" + CERTINFO_DATAURL_TAG + "\"/>" + 
-    "  <input type=\"hidden\" value=\"Information zu Wurzelzertifikaten\"/>" + 
-    "</form>" + 
-    "</body>" + 
-    "</html>";
-
-  /**
+    /**
    * Constructor for GetIdentityLinkFormBuilder.
    */
   public GetIdentityLinkFormBuilder() {
@@ -236,103 +142,7 @@ public class GetIdentityLinkFormBuilder extends Builder {
   	return htmlForm;
   }
   
-  /**
-   * Builds the HTML form, including XML Request and data URL as parameters.
-   * 
-   * @param xmlRequest XML Request to be sent as a parameter in the form
-   * @param bkuURL URL of the "B&uuml;rgerkartenumgebung" the form will be submitted to;
-   *         may be <code>null</code>, in this case the default URL will be used
-   * @param dataURL DataURL to be sent as a parameter in the form
-   */
-  public String buildCreateSignature(
-	String bkuURL, 
-    String xmlRequest, 
-    String dataURL,
-    String oaUrl)
-  throws BuildException 
-  {      
-	  String htmlForm = "";
-	  OAAuthParameter oaParam;
-	   try {
-	      oaParam = AuthConfigurationProvider.getInstance().getOnlineApplicationParameter(oaUrl);
-	   } catch (ConfigurationException e) {
-	      Logger.error("Error on building HTMl form for online mandates: " + e.getMessage());
-         throw new BuildException("builder.03", null);
-	   }
-
-	   OnlineMandatesTemplates[] templatesOnlineMandates = oaParam.getTemplateOnlineMandates();
-	   if (templatesOnlineMandates == null) {
-		   // no templates given
-		   htmlForm = DEFAULT_HTML_TEMPLATE_IFRAME_FOR_MANDATES;	  
-		   htmlForm = replaceTag(htmlForm, BKU_TAG, bkuURL, true, ALL);
-		   htmlForm = replaceTag(htmlForm, XMLREQUEST_TAG, encodeParameter(xmlRequest), true, ALL);
-		   htmlForm = replaceTag(htmlForm, DATAURL_TAG, dataURL, true, ALL);
-	   } else {
-		   String moaidTemplateUrl = null;
-		   String mandateTemplateUrl = null;
-		   // check for configured bku URL
-		   for (int i = 0; i < templatesOnlineMandates.length; i++) {
-			   if (templatesOnlineMandates[i].getBkuURL().compareToIgnoreCase(bkuURL) == 0) {
-				   moaidTemplateUrl = templatesOnlineMandates[i].getMoaIdTemplateURL();
-				   mandateTemplateUrl = templatesOnlineMandates[i].getMandatesTemplateURL();
-			   }			   
-		   }		   
-		   if (moaidTemplateUrl == null || mandateTemplateUrl == null) {
-			   Logger.debug("Configured and used BKU URL are not equal. So standard template is used.");
-			   htmlForm = DEFAULT_HTML_TEMPLATE_IFRAME_FOR_MANDATES;	  
-			   htmlForm = replaceTag(htmlForm, BKU_TAG, bkuURL, true, ALL);
-			   htmlForm = replaceTag(htmlForm, XMLREQUEST_TAG, encodeParameter(xmlRequest), true, ALL);
-			   htmlForm = replaceTag(htmlForm, DATAURL_TAG, dataURL, true, ALL);
-		   } else {
-			   // use configured templates
-			   String moaidTemplate;
-			   String mandateTemplate;
-			   try {
-				   moaidTemplate = new String(FileUtils.readURL(moaidTemplateUrl));
-			   } catch (IOException ex) {
-				   throw new BuildException("auth.03", new Object[] { moaidTemplateUrl, ex.toString()},ex);
-			   }
-			   try {
-				   mandateTemplate = new String(FileUtils.readURL(mandateTemplateUrl));
-			   } catch (IOException ex) {
-				   throw new BuildException("auth.03", new Object[] { mandateTemplateUrl, ex.toString()},ex);
-			   }
-		   
-			   
-			   // Mandatem template with iFrame
-			   htmlForm = mandateTemplate;
-	
-	
-			   // HTML form with XML signature request, which is filled into the iFrame 
-			   String htmlFormiFrame = moaidTemplate;
-			   htmlFormiFrame = replaceTag(htmlFormiFrame, BKU_TAG, bkuURL, true, ALL);
-			   htmlFormiFrame = replaceTag(htmlFormiFrame, XMLREQUEST_TAG, encodeParameter(xmlRequest), true, ALL);
-			   htmlFormiFrame = replaceTag(htmlFormiFrame, DATAURL_TAG, dataURL, true, ALL);	
-			   htmlFormiFrame = htmlFormiFrame.replaceAll("\"", "\\\"");
-			   htmlFormiFrame = htmlFormiFrame.replaceAll("'", "\\\\'");
-
-			   // add writeln('[data]') for each line in the iframe
-			   BufferedReader reader = new BufferedReader(new StringReader(htmlFormiFrame));
-			   String str;
-			   String htmlFormiFrameWriteLn = "";
-			   try {
-				   while ((str = reader.readLine()) != null) {
-					   if (str.length() > 0) 
-						   htmlFormiFrameWriteLn += "writeln('" + str + "');";
-				   }	
-			   } catch(IOException e) {
-				   throw new BuildException("builder.03", null);
-			   }
-	
-			   htmlForm = replaceTag(htmlForm, MANDATE_TAG, htmlFormiFrameWriteLn, true, ALL);
-			   			   
-		   }
-		   
-	   }
-	   
-	   return htmlForm;
-	  
-  }
+  
  
   /**
    * Encodes a string for inclusion as a parameter in the form.
diff --git a/id/server/idserverlib/src/main/java/at/gv/egovernment/moa/id/auth/servlet/GetMISSessionIDServlet.java b/id/server/idserverlib/src/main/java/at/gv/egovernment/moa/id/auth/servlet/GetMISSessionIDServlet.java
index 5c193aca1..b1ae12084 100644
--- a/id/server/idserverlib/src/main/java/at/gv/egovernment/moa/id/auth/servlet/GetMISSessionIDServlet.java
+++ b/id/server/idserverlib/src/main/java/at/gv/egovernment/moa/id/auth/servlet/GetMISSessionIDServlet.java
@@ -176,8 +176,8 @@ public class GetMISSessionIDServlet extends AuthServlet {
 	    	

 	    	Logger.debug(createXMLSignatureRequestOrRedirect);

  

-	    	String request = getHTMLForm(createXMLSignatureRequestOrRedirect, session.getBkuURL(), dataurl, session.getPublicOAURLPrefix());

-

+	    	//String request = getHTMLForm(createXMLSignatureRequestOrRedirect, session.getBkuURL(), dataurl, session.getPublicOAURLPrefix());

+	    	String request = null;

 	    	resp.setContentType("text/html;charset=UTF-8");

 			PrintWriter out = new PrintWriter(resp.getOutputStream());

 			out.print(request);

@@ -200,11 +200,5 @@ public class GetMISSessionIDServlet extends AuthServlet {
 		} 

   }

   

-  private static String getHTMLForm(String request, String bkuURI, String dataURL, String oaUrl) throws BuildException {

-	  return new GetIdentityLinkFormBuilder().buildCreateSignature(bkuURI, request, dataURL, oaUrl);

-	  

-  }

-  

-  

  

  }

diff --git a/id/server/idserverlib/src/main/java/at/gv/egovernment/moa/id/auth/servlet/VerifyIdentityLinkServlet.java b/id/server/idserverlib/src/main/java/at/gv/egovernment/moa/id/auth/servlet/VerifyIdentityLinkServlet.java
index bea81abf3..99ae497ba 100644
--- a/id/server/idserverlib/src/main/java/at/gv/egovernment/moa/id/auth/servlet/VerifyIdentityLinkServlet.java
+++ b/id/server/idserverlib/src/main/java/at/gv/egovernment/moa/id/auth/servlet/VerifyIdentityLinkServlet.java
@@ -171,33 +171,33 @@ public class VerifyIdentityLinkServlet extends AuthServlet {
     	    }
     	    
     	}
-    	else {
-    		boolean useMandate = session.getUseMandate();
-    		if (useMandate) { // Mandate modus
-    			// read certificate and set dataurl to VerifyCertificateServlet
-    			
-    			Logger.debug("Send InfoboxReadRequest to BKU to get signer certificate.");
-    			
-     		   String infoboxReadRequest = new InfoboxReadRequestBuilderCertificate().build(true);
-
-     		   // build dataurl
-     		   String dataurl =
-                 new DataURLBuilder().buildDataURL(
-                   session.getAuthURL(),
-                   REQ_VERIFY_CERTIFICATE,
-                   session.getSessionID());
-           
-          
-     		  //Logger.debug("ContentType set to: application/x-www-form-urlencoded (ServletUtils)");
-     		  //ServletUtils.writeCreateXMLSignatureRequestURLEncoded(resp, session, infoboxReadRequest, AuthenticationServer.REQ_PROCESS_VALIDATOR_INPUT, "VerifyIdentityLink", dataurl);
-     		  Logger.debug("ContentType set to: text/xml;charset=UTF-8 (ServletUtils)");
-     		  ServletUtils.writeCreateXMLSignatureRequest(resp, session, infoboxReadRequest, AuthenticationServer.REQ_PROCESS_VALIDATOR_INPUT, "VerifyIdentityLink", dataurl);
-    			
-    		}
+//    	else {
+//    		boolean useMandate = session.getUseMandate();
+//    		if (useMandate) { // Mandate modus
+//    			// read certificate and set dataurl to VerifyCertificateServlet
+//    			
+//    			Logger.debug("Send InfoboxReadRequest to BKU to get signer certificate.");
+//    			
+//     		   String infoboxReadRequest = new InfoboxReadRequestBuilderCertificate().build(true);
+//
+//     		   // build dataurl
+//     		   String dataurl =
+//                 new DataURLBuilder().buildDataURL(
+//                   session.getAuthURL(),
+//                   REQ_VERIFY_CERTIFICATE,
+//                   session.getSessionID());
+//           
+//          
+//     		  //Logger.debug("ContentType set to: application/x-www-form-urlencoded (ServletUtils)");
+//     		  //ServletUtils.writeCreateXMLSignatureRequestURLEncoded(resp, session, infoboxReadRequest, AuthenticationServer.REQ_PROCESS_VALIDATOR_INPUT, "VerifyIdentityLink", dataurl);
+//     		  Logger.debug("ContentType set to: text/xml;charset=UTF-8 (ServletUtils)");
+//     		  ServletUtils.writeCreateXMLSignatureRequest(resp, session, infoboxReadRequest, AuthenticationServer.REQ_PROCESS_VALIDATOR_INPUT, "VerifyIdentityLink", dataurl);
+//    			
+//    		}
     		else {
     			ServletUtils.writeCreateXMLSignatureRequestOrRedirect(resp, session, createXMLSignatureRequestOrRedirect, AuthenticationServer.REQ_PROCESS_VALIDATOR_INPUT, "VerifyIdentityLink");
     		}
-    	}
+//    	}
       
     }
     catch (ParseException ex) {
diff --git a/id/server/idserverlib/src/main/java/at/gv/egovernment/moa/id/config/ConfigurationBuilder.java b/id/server/idserverlib/src/main/java/at/gv/egovernment/moa/id/config/ConfigurationBuilder.java
index f11938e91..bdd0c3294 100644
--- a/id/server/idserverlib/src/main/java/at/gv/egovernment/moa/id/config/ConfigurationBuilder.java
+++ b/id/server/idserverlib/src/main/java/at/gv/egovernment/moa/id/config/ConfigurationBuilder.java
@@ -490,8 +490,7 @@ public class ConfigurationBuilder {
     String inputProcessorSignTemplateURL =     
       XPathUtils.getAttributeValue(configElem_, INPUT_PROCESSOR_TEMPLATE_XPATH, null);
     
-    OnlineMandatesTemplates[] templatesOnlineMandates =  buildTemplateOnlineMandates(configElem_);
-
+    
     List OA_set = new ArrayList();
     NodeList OAIter = XPathUtils.selectNodeList(configElem_, OA_XPATH);
 
@@ -557,10 +556,10 @@ public class ConfigurationBuilder {
         oap.setProvideStammzahl(BoolUtils.valueOf(authComponent.getAttribute("provideStammzahl")));
         oap.setProvideAuthBlock(BoolUtils.valueOf(authComponent.getAttribute("provideAUTHBlock")));
         oap.setProvideIdentityLink(BoolUtils.valueOf(authComponent.getAttribute("provideIdentityLink")));
-        oap.setProvideCertificate(BoolUtils.valueOf(authComponent.getAttribute("provideCertificate")));        
+        oap.setProvideCertificate(BoolUtils.valueOf(authComponent.getAttribute("provideCertificate")));
+        oap.setProvideFullMandatorData(BoolUtils.valueOf(authComponent.getAttribute("provideFullMandatorData")));
         oap.setBkuSelectionTemplateURL(buildTemplateURL(authComponent, OA_AUTH_COMPONENT_BKUSELECT_TEMPLATE_XPATH, bkuSelectionTemplateURL));
-        oap.setTemplateURL(buildTemplateURL(authComponent, OA_AUTH_COMPONENT_TEMPLATE_XPATH, templateURL));
-        oap.setTemplateOnlineMandates(buildTemplateOnlineMandatesOA(authComponent, templatesOnlineMandates));
+        oap.setTemplateURL(buildTemplateURL(authComponent, OA_AUTH_COMPONENT_TEMPLATE_XPATH, templateURL));        
       
         oap.setInputProcessorSignTemplateURL(buildTemplateURL(authComponent, INPUT_PROCESSOR_TEMPLATE_XPATH, inputProcessorSignTemplateURL));        
         // load OA specific transforms if present
@@ -618,43 +617,7 @@ public class ConfigurationBuilder {
   
   
   
-  protected OnlineMandatesTemplates[] buildTemplateOnlineMandates(Node contextNode) {
-	  String xpathExpr = AUTH_TEMPLATE_ONLINEMANDATES_BKU_XPATH;
-	  List onlineMandatesTemplatesList = new ArrayList();
-	  
-	  NodeIterator bkuIter = XPathUtils.selectNodeIterator(contextNode, xpathExpr);
-	      
-	  Element bkuElem;
-	  while ((bkuElem = (Element) bkuIter.nextNode()) != null) {
-		  String bkuUrl = XPathUtils.getAttributeValue(bkuElem, "@URL", null);	    	  
-		  String moaidTemplateUrl = XPathUtils.getAttributeValue(bkuElem, CONF + "MOA-ID-Template/@URL", null);
-		  String mandateTemplateUrl = XPathUtils.getAttributeValue(bkuElem, CONF + "MandateTemplate/@URL", null);
-	    	  
-		  OnlineMandatesTemplates template = new OnlineMandatesTemplates();
-		  template.setBkuURL(bkuUrl);
-		  if (moaidTemplateUrl != null) {
-			  moaidTemplateUrl = FileUtils.makeAbsoluteURL(moaidTemplateUrl, rootConfigFileDir_);
-		  }
-		  if (moaidTemplateUrl != null) {
-			  mandateTemplateUrl = FileUtils.makeAbsoluteURL(mandateTemplateUrl, rootConfigFileDir_);
-		  }
-		  template.setMoaIdTemplateURL(moaidTemplateUrl);
-		  template.setMandatesTemplateURL(mandateTemplateUrl);
-	    	  
-		  onlineMandatesTemplatesList.add(template);
-		  
-	  }
-	  
-	  if (onlineMandatesTemplatesList.isEmpty())
-		  return null;
-	  
-	  OnlineMandatesTemplates[] onlinemandatesTemplates = new OnlineMandatesTemplates[onlineMandatesTemplatesList.size()];
-	  onlineMandatesTemplatesList.toArray(onlinemandatesTemplates);
-	  
-	  return onlinemandatesTemplates;
-	      
-  }
-  
+
   protected OnlineMandatesTemplates[] buildTemplateOnlineMandatesOA(Node contextNode, OnlineMandatesTemplates[] defaultTemplatesOnlineMandates) {
 	  
 	  String xpathExpr = OA_AUTH_COMPONENT_TEMPLATE_ONLINEMANDATES_BKU_XPATH;
diff --git a/id/server/idserverlib/src/main/java/at/gv/egovernment/moa/id/config/auth/OAAuthParameter.java b/id/server/idserverlib/src/main/java/at/gv/egovernment/moa/id/config/auth/OAAuthParameter.java
index a48923b07..1e169aef3 100644
--- a/id/server/idserverlib/src/main/java/at/gv/egovernment/moa/id/config/auth/OAAuthParameter.java
+++ b/id/server/idserverlib/src/main/java/at/gv/egovernment/moa/id/config/auth/OAAuthParameter.java
@@ -82,6 +82,10 @@ public class OAAuthParameter extends OAParameter {
    */
   private boolean provideCertificate;
   /**
+   * determines whether the full mandator data (i.e. the mandate) is to be included in the authentication data 
+   */
+  private boolean provideFullMandatorData;
+  /**
    * url to a template for web page "Auswahl der B&uuml;rgerkartenumgebung"
    */
   private String bkuSelectionTemplateURL;
@@ -90,7 +94,6 @@ public class OAAuthParameter extends OAParameter {
    */
   private String templateURL;
 
-  private OnlineMandatesTemplates[] templateOnlineMandates;
   /**
    * template for web page "Signatur der Anmeldedaten"
    */
@@ -179,6 +182,16 @@ public class OAAuthParameter extends OAParameter {
     return provideCertificate;
   }
   
+  /**
+   * Returns <code>true</code> if the full mandator data should be provided within the
+   * authentication data, otherwise <code>false</code>.
+   * @return <code>true</code> if the full mandator data should be provided, 
+   *         otherwise <code>false</code>
+   */
+  public boolean getProvideFullMandatorData() {
+    return provideFullMandatorData;
+  }
+  
 
 /**
       * Returns the key box identifier.
@@ -252,20 +265,7 @@ public class OAAuthParameter extends OAParameter {
   public void setTransformsInfos(String[] transformsInfos) {
     this.transformsInfos = transformsInfos;
   }
-  /**
- * @return the templateOnlineMandates
- */
-public OnlineMandatesTemplates[] getTemplateOnlineMandates() {
-	return templateOnlineMandates;
-}
 
-/**
- * @param templateOnlineMandates the templateOnlineMandates to set
- */
-public void setTemplateOnlineMandates(
-		OnlineMandatesTemplates[] templateOnlineMandates) {
-	this.templateOnlineMandates = templateOnlineMandates;
-}
 
 /**
    * Sets the provideAuthBlock.
@@ -298,6 +298,14 @@ public void setTemplateOnlineMandates(
   public void setProvideCertificate(boolean provideCertificate) {
     this.provideCertificate = provideCertificate;
   }
+  
+  /**
+   * Sets the provideFullMandatorData variable.
+   * @param provideFullMandatorData The provideFullMandatorData value to set
+   */
+  public void setProvideFullMandatorData(boolean provideFullMandatorData) {
+    this.provideFullMandatorData = provideFullMandatorData;
+  }
 
    /**
     * Sets the key box identifier.