Konfigurationsdatei komplett überarbeitet (Auslöser ist Bug 271).

git-svn-id: https://joinup.ec.europa.eu/svn/moa-idspss/trunk@409 d688527b-c9ab-4aba-bd8d-4036d912da1d

2 files changed, 227 insertions, 220 deletions

diff --git a/common/res/resources/schemas/MOA-SPSS-Configuration-1.0.xsd b/common/res/resources/schemas/MOA-SPSS-Configuration-1.0.xsd
deleted file mode 100644
index 5a9f966ea..000000000
--- a/common/res/resources/schemas/MOA-SPSS-Configuration-1.0.xsd
+++ /dev/null
@@ -1,220 +0,0 @@
-<?xml version="1.0" encoding="UTF-8"?>

-<xs:schema targetNamespace="http://reference.e-government.gv.at/namespace/moaconfig/20021122#" elementFormDefault="qualified" attributeFormDefault="unqualified" xmlns:config="http://reference.e-government.gv.at/namespace/moaconfig/20021122#" xmlns:dsig="http://www.w3.org/2000/09/xmldsig#" xmlns:xs="http://www.w3.org/2001/XMLSchema">

-  <xs:import namespace="http://www.w3.org/2000/09/xmldsig#" schemaLocation="http://www.w3.org/TR/xmldsig-core/xmldsig-core-schema.xsd"/>

-  <xs:element name="MOAConfiguration">

-    <xs:complexType>

-      <xs:sequence>

-        <xs:element name="CanonicalizationAlgorithm" minOccurs="0">

-          <xs:complexType>

-            <xs:attribute name="name" type="xs:anyURI" use="required"/>

-          </xs:complexType>

-        </xs:element>

-        <xs:element name="DigestMethodAlgorithm" minOccurs="0">

-          <xs:complexType>

-            <xs:attribute name="name" type="xs:anyURI" use="required"/>

-          </xs:complexType>

-        </xs:element>

-        <xs:element name="SignatureAlgorithm" minOccurs="0">

-          <xs:complexType>

-            <xs:attribute name="name" type="xs:anyURI" use="required"/>

-          </xs:complexType>

-        </xs:element>

-        <xs:element name="GenericConfiguration" minOccurs="0" maxOccurs="unbounded">

-          <xs:complexType>

-            <xs:attribute name="name" type="config:GenericConfigurationNameType" use="required"/>

-            <xs:attribute name="value" type="xs:string" use="required"/>

-          </xs:complexType>

-        </xs:element>

-        <xs:element name="HardwareCryptoModule" minOccurs="0" maxOccurs="unbounded">

-          <xs:annotation>

-            <xs:documentation>dient zum Konfigurieren von HW Crypto-Module via PKCS#11 (s. iaik.server.modules.crypto.HarwwareCryptoModuleConfiguration)</xs:documentation>

-          </xs:annotation>

-          <xs:complexType>

-            <xs:attribute name="name" type="xs:string" use="required"/>

-            <xs:attribute name="slotID" type="xs:string" use="optional"/>

-            <xs:attribute name="userPIN" type="xs:string" use="required"/>

-          </xs:complexType>

-        </xs:element>

-        <xs:element name="HardwareKeyModule" minOccurs="0" maxOccurs="unbounded">

-          <xs:annotation>

-            <xs:documentation>dient zum Konfigurieren von HW Key-Module via PKCS#11 (s. iaik.server. modules.crypto.HardwareKeyModuleConfiguration</xs:documentation>

-          </xs:annotation>

-          <xs:complexType>

-            <xs:attribute name="id" type="xs:token" use="required"/>

-            <xs:attribute name="name" type="xs:string" use="required"/>

-            <xs:attribute name="slotID" type="xs:string" use="optional"/>

-            <xs:attribute name="userPIN" type="xs:string" use="required"/>

-          </xs:complexType>

-        </xs:element>

-        <xs:element name="SoftwareKeyModule" minOccurs="0" maxOccurs="unbounded">

-          <xs:annotation>

-            <xs:documentation>dient zum Konfigurieren von SW Key-Module via PKCS#12 Dateien (s. iaik. server.modules.crypto.SoftwareKeyModuleConfiguration</xs:documentation>

-          </xs:annotation>

-          <xs:complexType>

-            <xs:attribute name="id" type="xs:token" use="required"/>

-            <xs:attribute name="filename" type="xs:string" use="required"/>

-            <xs:attribute name="password" type="xs:string" use="optional"/>

-          </xs:complexType>

-        </xs:element>

-        <xs:element name="KeyGroup" minOccurs="0" maxOccurs="unbounded">

-          <xs:annotation>

-            <xs:documentation>definiert eine Gruppe von Keys</xs:documentation>

-          </xs:annotation>

-          <xs:complexType>

-            <xs:sequence maxOccurs="unbounded">

-              <xs:element name="Key">

-                <xs:annotation>

-                  <xs:documentation>Ein Schlüssel wird bezeichnet durch ein Tripel bestehend aus der ID des KeyModules (siehe z.B. SoftwareKeyModule/@id), sowie Issuer und Seriennummer des zum Schlüssel gehörigen Zertifikats</xs:documentation>

-                </xs:annotation>

-                <xs:complexType>

-                  <xs:sequence>

-                    <xs:element name="KeyModuleID" type="xs:token"/>

-                    <xs:element name="KeyCertIssuerSerial" type="dsig:X509IssuerSerialType"/>

-                  </xs:sequence>

-                </xs:complexType>

-              </xs:element>

-            </xs:sequence>

-            <xs:attribute name="id" type="xs:token" use="required"/>

-          </xs:complexType>

-        </xs:element>

-        <xs:element name="KeyGroupMapping" minOccurs="0" maxOccurs="unbounded">

-          <xs:annotation>

-            <xs:documentation>ordnet oben definierte KeyGroups Online-Applikationen zu, die diese KeyGroups verwenden dürfen</xs:documentation>

-          </xs:annotation>

-          <xs:complexType>

-            <xs:sequence>

-              <xs:element name="X509IssuerSerial" type="dsig:X509IssuerSerialType" minOccurs="0">

-                <xs:annotation>

-                  <xs:documentation>wenn das Element nicht auftritt, dann können die zugeordneten KeyGroups von allen Online-Applikationen verwendet werden</xs:documentation>

-                </xs:annotation>

-              </xs:element>

-              <xs:element name="KeyGroup" maxOccurs="unbounded">

-                <xs:complexType>

-                  <xs:attribute name="id" type="xs:token" use="required"/>

-                </xs:complexType>

-              </xs:element>

-            </xs:sequence>

-          </xs:complexType>

-        </xs:element>

-        <xs:element name="ChainingModes" minOccurs="0">

-          <xs:annotation>

-            <xs:documentation>spezifiziert den Algorithmus ("pkix" oder "chaining") für die Zertifikatspfadvalidierung</xs:documentation>

-          </xs:annotation>

-          <xs:complexType>

-            <xs:sequence minOccurs="0" maxOccurs="unbounded">

-              <xs:element name="TrustAnchor">

-                <xs:annotation>

-                  <xs:documentation>ein vom SystemDefaultMode abweichender ChiningMode kann für jeden TrustAnchor gesetzt werden</xs:documentation>

-                </xs:annotation>

-                <xs:complexType>

-                  <xs:complexContent>

-                    <xs:extension base="dsig:X509IssuerSerialType">

-                      <xs:attribute name="mode" type="config:ChainingModeType" use="required"/>

-                    </xs:extension>

-                  </xs:complexContent>

-                </xs:complexType>

-              </xs:element>

-            </xs:sequence>

-            <xs:attribute name="systemDefaultMode" type="config:ChainingModeType" use="optional" default="pkix"/>

-          </xs:complexType>

-        </xs:element>

-        <xs:element name="CRLArchive" minOccurs="0">

-          <xs:annotation>

-            <xs:documentation>spezifiziert die Dauer, die Revozierungsinformation archiviert werden muss in Tagen</xs:documentation>

-          </xs:annotation>

-          <xs:complexType>

-            <xs:attribute name="duration" type="xs:nonNegativeInteger" use="required"/>

-          </xs:complexType>

-        </xs:element>

-        <xs:element name="CRLDistributionPoint" minOccurs="0" maxOccurs="unbounded">

-          <xs:annotation>

-            <xs:documentation>spezifiziert  CRL Distribution Points</xs:documentation>

-          </xs:annotation>

-          <xs:complexType>

-            <xs:sequence>

-              <xs:element name="CAIssuerDN" type="xs:string">

-                <xs:annotation>

-                  <xs:documentation>spezifiziert die CA, für die der u.a. DP verwendet werden soll</xs:documentation>

-                </xs:annotation>

-              </xs:element>

-              <xs:element name="DistributionPoint" maxOccurs="unbounded">

-                <xs:annotation>

-                  <xs:documentation>das Attribut reasonCodes enthält eine Liste von möglichen reasonCodes lt. RFC 3280: unspecified, keyCompromise, cACompromise, affiliationChanged, superseded, cessationOfOperation, certificateHold, removeFromCRL, privilegeWithdrawn, aACompromise

-</xs:documentation>

-                </xs:annotation>

-                <xs:complexType>

-                  <xs:attribute name="reasonCodes" type="xs:NMTOKENS" use="optional"/>

-                  <xs:attribute name="uri" type="xs:anyURI" use="required"/>

-                </xs:complexType>

-              </xs:element>

-            </xs:sequence>

-          </xs:complexType>

-        </xs:element>

-        <xs:element name="CreateTransformsInfoProfile" minOccurs="0" maxOccurs="unbounded">

-          <xs:annotation>

-            <xs:documentation>ordnet eine Datei, die ein CreateTransformsInfoProfile-Element enthält, einer id zu</xs:documentation>

-          </xs:annotation>

-          <xs:complexType>

-            <xs:attribute name="id" type="xs:token" use="required"/>

-            <xs:attribute name="filename" type="xs:string" use="required"/>

-          </xs:complexType>

-        </xs:element>

-        <xs:element name="CreateSignatureEnvironmentProfile" minOccurs="0" maxOccurs="unbounded">

-          <xs:annotation>

-            <xs:documentation>ordnet eine Datei, die ein CreateSignatureEnvironmentProfile-Element enthält, einer id zu</xs:documentation>

-          </xs:annotation>

-          <xs:complexType>

-            <xs:attribute name="id" type="xs:token" use="required"/>

-            <xs:attribute name="filename" type="xs:string" use="required"/>

-          </xs:complexType>

-        </xs:element>

-        <xs:element name="VerifyTransformsInfoProfile" minOccurs="0" maxOccurs="unbounded">

-          <xs:annotation>

-            <xs:documentation>ordnet eine Datei, die ein VerifyTransformsInfoProfile-Element enthält, einer id zu</xs:documentation>

-          </xs:annotation>

-          <xs:complexType>

-            <xs:attribute name="id" type="xs:token" use="required"/>

-            <xs:attribute name="filename" type="xs:string" use="required"/>

-          </xs:complexType>

-        </xs:element>

-        <xs:element name="SupplementProfile" minOccurs="0" maxOccurs="unbounded">

-          <xs:annotation>

-            <xs:documentation>ordnet eine Datei, die ein SupplementProfile-Element enthält, einer id zu</xs:documentation>

-          </xs:annotation>

-          <xs:complexType>

-            <xs:attribute name="id" type="xs:token" use="required"/>

-            <xs:attribute name="filename" type="xs:string" use="required"/>

-          </xs:complexType>

-        </xs:element>

-        <xs:element name="TrustProfile" minOccurs="0" maxOccurs="unbounded">

-          <xs:annotation>

-            <xs:documentation>ordnet ein Verzeichnis, das vertrauenswürdige Zertifikate enthält einer id zu</xs:documentation>

-          </xs:annotation>

-          <xs:complexType>

-            <xs:attribute name="id" type="xs:token" use="required"/>

-            <xs:attribute name="uri" type="xs:anyURI" use="required"/>

-            <xs:attribute name="signerCertsUri" type="xs:anyURI" use="optional"/>

-          </xs:complexType>

-        </xs:element>

-      </xs:sequence>

-    </xs:complexType>

-  </xs:element>

-  <xs:simpleType name="ChainingModeType">

-    <xs:restriction base="xs:string">

-      <xs:enumeration value="chaining"/>

-      <xs:enumeration value="pkix"/>

-    </xs:restriction>

-  </xs:simpleType>

-  <xs:simpleType name="GenericConfigurationNameType">

-    <xs:restriction base="xs:token">

-      <xs:enumeration value="autoAddCertificates"/>

-      <xs:enumeration value="useAuthorityInfoAccess"/>

-      <xs:enumeration value="DirectoryCertStoreParameters.RootDir"/>

-      <xs:enumeration value="checkRevocation"/>

-      <xs:enumeration value="maxRevocationAge"/>

-      <xs:enumeration value="archiveRevocationInfo"/>

-      <xs:enumeration value="DataBaseArchiveParameter.JDBCUrl"/>

-      <xs:enumeration value="DataBaseArchiveParameter.JDBCDriverClass"/>

-    </xs:restriction>

-  </xs:simpleType>

-</xs:schema>

diff --git a/common/res/resources/schemas/MOA-SPSS-config-1.3.xsd b/common/res/resources/schemas/MOA-SPSS-config-1.3.xsd
new file mode 100644
index 000000000..590804e1d
--- /dev/null
+++ b/common/res/resources/schemas/MOA-SPSS-config-1.3.xsd
@@ -0,0 +1,227 @@
+<?xml version="1.0" encoding="UTF-8"?>

+<!--

+  MOA SP/SS 1.3 Configuration Schema

+-->

+<xs:schema targetNamespace="http://reference.e-government.gv.at/namespace/moaconfig/20021122#" elementFormDefault="qualified" attributeFormDefault="unqualified" xmlns:config="http://reference.e-government.gv.at/namespace/moaconfig/20021122#" xmlns:dsig="http://www.w3.org/2000/09/xmldsig#" xmlns:xs="http://www.w3.org/2001/XMLSchema">

+  <xs:import namespace="http://www.w3.org/2000/09/xmldsig#" schemaLocation="http://www.w3.org/TR/xmldsig-core/xmldsig-core-schema.xsd"/>

+  <xs:element name="MOAConfiguration">

+    <xs:complexType>

+      <xs:sequence>

+        <xs:element name="HardwareCryptoModule" minOccurs="0" maxOccurs="unbounded">

+          <xs:complexType>

+            <xs:sequence>

+              <xs:element name="Name" type="xs:string"/>

+              <xs:element name="SlotId" type="xs:string" minOccurs="0"/>

+              <xs:element name="UserPIN" type="xs:string"/>

+            </xs:sequence>

+          </xs:complexType>

+        </xs:element>

+        <xs:element name="SignatureCreation" minOccurs="0">

+          <xs:complexType>

+            <xs:sequence>

+              <xs:element name="KeyModules">

+                <xs:complexType>

+                  <xs:choice maxOccurs="unbounded">

+                    <xs:element name="HardwareKeyModule">

+                      <xs:complexType>

+                        <xs:sequence>

+                          <xs:element name="Id" type="xs:token"/>

+                          <xs:element name="Name" type="xs:string"/>

+                          <xs:element name="SlotId" type="xs:string" minOccurs="0"/>

+                          <xs:element name="UserPIN" type="xs:string"/>

+                        </xs:sequence>

+                      </xs:complexType>

+                    </xs:element>

+                    <xs:element name="SoftwareKeyModule">

+                      <xs:complexType>

+                        <xs:sequence>

+                          <xs:element name="Id" type="xs:token"/>

+                          <xs:element name="FileName" type="xs:string"/>

+                          <xs:element name="Password" type="xs:string" minOccurs="0"/>

+                        </xs:sequence>

+                      </xs:complexType>

+                    </xs:element>

+                  </xs:choice>

+                </xs:complexType>

+              </xs:element>

+              <xs:element name="KeyGroup" maxOccurs="unbounded">

+                <xs:complexType>

+                  <xs:sequence>

+                    <xs:element name="Id" type="xs:token"/>

+                    <xs:sequence maxOccurs="unbounded">

+                      <xs:element name="Key">

+                        <xs:complexType>

+                          <xs:sequence>

+                            <xs:element name="KeyModuleId" type="xs:token"/>

+                            <xs:element name="KeyCertIssuerSerial" type="dsig:X509IssuerSerialType"/>

+                          </xs:sequence>

+                        </xs:complexType>

+                      </xs:element>

+                    </xs:sequence>

+                  </xs:sequence>

+                </xs:complexType>

+              </xs:element>

+              <xs:element name="KeyGroupMapping" maxOccurs="unbounded">

+                <xs:complexType>

+                  <xs:sequence>

+                    <xs:element name="CustomerId" type="dsig:X509IssuerSerialType" minOccurs="0"/>

+                    <xs:element name="KeyGroupId" type="xs:token" maxOccurs="unbounded"/>

+                  </xs:sequence>

+                </xs:complexType>

+              </xs:element>

+              <xs:element name="XMLDSIG">

+                <xs:complexType>

+                  <xs:sequence>

+                    <xs:element name="CanonicalizationAlgorithm" type="xs:anyURI" default="http://www.w3.org/TR/2001/REC-xml-c14n-20010315" minOccurs="0"/>

+                    <xs:element name="DigestMethodAlgorithm" type="xs:anyURI" default="http://www.w3.org/2000/09/xmldsig#sha1" minOccurs="0"/>

+                  </xs:sequence>

+                </xs:complexType>

+              </xs:element>

+              <xs:element name="CreateTransformsInfoProfile" type="config:ProfileType" minOccurs="0" maxOccurs="unbounded"/>

+              <xs:element name="CreateSignatureEnvironmentProfile" type="config:ProfileType" minOccurs="0" maxOccurs="unbounded"/>

+            </xs:sequence>

+          </xs:complexType>

+        </xs:element>

+        <xs:element name="SignatureVerification" minOccurs="0">

+          <xs:complexType>

+            <xs:sequence>

+              <xs:element name="CertificateValidation">

+                <xs:complexType>

+                  <xs:sequence>

+                    <xs:element name="PathConstruction">

+                      <xs:complexType>

+                        <xs:sequence>

+                          <xs:element name="AutoAddCertificates" type="xs:boolean" default="true"/>

+                          <xs:element name="UseAuthorityInformationAccess" type="xs:boolean" default="true"/>

+                          <xs:element name="CertificateStore">

+                            <xs:complexType>

+                              <xs:choice>

+                                <xs:element name="DirectoryStore">

+                                  <xs:complexType>

+                                    <xs:sequence>

+                                      <xs:element name="Location" type="xs:token" default="certstore"/>

+                                    </xs:sequence>

+                                  </xs:complexType>

+                                </xs:element>

+                              </xs:choice>

+                            </xs:complexType>

+                          </xs:element>

+                        </xs:sequence>

+                      </xs:complexType>

+                    </xs:element>

+                    <xs:element name="PathValidation">

+                      <xs:complexType>

+                        <xs:sequence>

+                          <xs:element name="ChainingMode">

+                            <xs:complexType>

+                              <xs:sequence>

+                                <xs:element name="DefaultMode" type="config:ChainingModeType" default="pkix"/>

+                                <xs:element name="TrustAnchor" minOccurs="0" maxOccurs="unbounded">

+                                  <xs:complexType>

+                                    <xs:sequence>

+                                      <xs:element name="Identification" type="dsig:X509IssuerSerialType"/>

+                                      <xs:element name="Mode" type="config:ChainingModeType"/>

+                                    </xs:sequence>

+                                  </xs:complexType>

+                                </xs:element>

+                              </xs:sequence>

+                            </xs:complexType>

+                          </xs:element>

+                          <xs:element name="TrustProfile" maxOccurs="unbounded">

+                            <xs:complexType>

+                              <xs:sequence>

+                                <xs:element name="Id" type="xs:token"/>

+                                <xs:element name="TrustAnchorsLocation" type="xs:anyURI"/>

+                                <xs:element name="SignerCertsLocation" type="xs:anyURI" minOccurs="0"/>

+                              </xs:sequence>

+                            </xs:complexType>

+                          </xs:element>

+                        </xs:sequence>

+                      </xs:complexType>

+                    </xs:element>

+                    <xs:element name="RevocationChecking">

+                      <xs:complexType>

+                        <xs:sequence>

+                          <xs:element name="EnableChecking" type="xs:boolean" default="true"/>

+                          <xs:element name="MaxRevocationAge" type="xs:integer" default="0"/>

+                          <xs:element name="Archiving">

+                            <xs:complexType>

+                              <xs:sequence>

+                                <xs:element name="EnableArchiving" type="xs:boolean" default="true"/>

+                                <xs:element name="ArchiveDuration" type="xs:nonNegativeInteger" default="365"/>

+                                <xs:element name="Archive">

+                                  <xs:complexType>

+                                    <xs:choice>

+                                      <xs:element name="DatabaseArchive">

+                                        <xs:complexType>

+                                          <xs:sequence>

+                                            <xs:element name="JDBCURL" type="xs:anyURI"/>

+                                            <xs:element name="JDBCDriverClassName" type="xs:token"/>

+                                          </xs:sequence>

+                                        </xs:complexType>

+                                      </xs:element>

+                                    </xs:choice>

+                                  </xs:complexType>

+                                </xs:element>

+                              </xs:sequence>

+                            </xs:complexType>

+                          </xs:element>

+                          <xs:element name="DistributionPoints" minOccurs="0">

+                            <xs:complexType>

+                              <xs:sequence>

+                                <xs:element name="CAIssuerDN" type="xs:token"/>

+                                <xs:choice maxOccurs="unbounded">

+                                  <xs:element name="CRLDP" type="config:DistributionPointType"/>

+                                  <xs:element name="OCSPDP" type="config:DistributionPointType"/>

+                                </xs:choice>

+                              </xs:sequence>

+                            </xs:complexType>

+                          </xs:element>

+                        </xs:sequence>

+                      </xs:complexType>

+                    </xs:element>

+                  </xs:sequence>

+                </xs:complexType>

+              </xs:element>

+              <xs:element name="VerifyTransformsInfoProfile" type="config:ProfileType" minOccurs="0" maxOccurs="unbounded"/>

+              <xs:element name="SupplementProfile" type="config:ProfileType" minOccurs="0" maxOccurs="unbounded"/>

+            </xs:sequence>

+          </xs:complexType>

+        </xs:element>

+      </xs:sequence>

+    </xs:complexType>

+  </xs:element>

+  <xs:simpleType name="ChainingModeType">

+    <xs:restriction base="xs:string">

+      <xs:enumeration value="chaining"/>

+      <xs:enumeration value="pkix"/>

+    </xs:restriction>

+  </xs:simpleType>

+  <xs:complexType name="DistributionPointType">

+    <xs:sequence>

+      <xs:element name="Location" type="xs:anyURI"/>

+      <xs:element name="ReasonCode" minOccurs="0" maxOccurs="unbounded">

+        <xs:simpleType>

+          <xs:restriction base="xs:token">

+            <xs:enumeration value="all"/>

+            <xs:enumeration value="unused"/>

+            <xs:enumeration value="keyCompromise"/>

+            <xs:enumeration value="cACompromise"/>

+            <xs:enumeration value="affiliationChanged"/>

+            <xs:enumeration value="superseded"/>

+            <xs:enumeration value="cessationOfOperation"/>

+            <xs:enumeration value="certificateHold"/>

+            <xs:enumeration value="privilegeWithdrawn"/>

+            <xs:enumeration value="aACompromise"/>

+          </xs:restriction>

+        </xs:simpleType>

+      </xs:element>

+    </xs:sequence>

+  </xs:complexType>

+  <xs:complexType name="ProfileType">

+    <xs:sequence>

+      <xs:element name="Id" type="xs:token"/>

+      <xs:element name="Location" type="xs:anyURI"/>

+    </xs:sequence>

+  </xs:complexType>

+</xs:schema>