Merged branch 1.4.7_MOASP_TSL back into trunk.

git-svn-id: https://joinup.ec.europa.eu/svn/moa-idspss/trunk@1165 d688527b-c9ab-4aba-bd8d-4036d912da1d

8 files changed, 1421 insertions, 23 deletions

diff --git a/common/.classpath b/common/.classpath
index acbdc4f5b..2ea0c3c6d 100644
--- a/common/.classpath
+++ b/common/.classpath
@@ -1,10 +1,14 @@
-<?xml version="1.0" encoding="UTF-8"?>

-<classpath>

-	<classpathentry kind="src" output="target/classes" path="src/main/java"/>

-	<classpathentry excluding="**" kind="src" output="target/classes" path="src/main/resources"/>

-	<classpathentry kind="src" output="target/test-classes" path="src/test/java"/>

-	<classpathentry kind="con" path="org.eclipse.jdt.launching.JRE_CONTAINER/org.eclipse.jdt.internal.debug.ui.launcher.StandardVMType/J2SE-1.4"/>

-	<classpathentry kind="con" path="org.eclipse.jst.j2ee.internal.module.container"/>

-	<classpathentry kind="con" path="org.maven.ide.eclipse.MAVEN2_CLASSPATH_CONTAINER"/>

-	<classpathentry kind="output" path="target/classes"/>

-</classpath>

+<?xml version="1.0" encoding="UTF-8"?>
+<classpath>
+	<classpathentry kind="src" output="target/classes" path="src/main/java"/>
+	<classpathentry excluding="**" kind="src" output="target/classes" path="src/main/resources"/>
+	<classpathentry kind="src" output="target/test-classes" path="src/test/java"/>
+	<classpathentry kind="con" path="org.eclipse.jdt.launching.JRE_CONTAINER/org.eclipse.jdt.internal.debug.ui.launcher.StandardVMType/J2SE-1.4"/>
+	<classpathentry kind="con" path="org.eclipse.jst.j2ee.internal.module.container"/>
+	<classpathentry kind="con" path="org.maven.ide.eclipse.MAVEN2_CLASSPATH_CONTAINER">
+		<attributes>
+			<attribute name="org.eclipse.jst.component.nondependency" value=""/>
+		</attributes>
+	</classpathentry>
+	<classpathentry kind="output" path="target/classes"/>
+</classpath>
diff --git a/common/.settings/org.eclipse.wst.common.component b/common/.settings/org.eclipse.wst.common.component
index 41f61a290..6351b73de 100644
--- a/common/.settings/org.eclipse.wst.common.component
+++ b/common/.settings/org.eclipse.wst.common.component
@@ -1,8 +1,7 @@
-<?xml version="1.0" encoding="UTF-8"?>

-<project-modules id="moduleCoreId" project-version="1.5.0">

-    <wb-module deploy-name="moa-common">

-        <wb-resource deploy-path="/" source-path="/src/main/java"/>

-        <wb-resource deploy-path="/" source-path="/src/test/java"/>

-        <wb-resource deploy-path="/" source-path="/src/main/resources"/>

-    </wb-module>

-</project-modules>

+<?xml version="1.0" encoding="UTF-8"?>
+<project-modules id="moduleCoreId" project-version="1.5.0">
+    <wb-module deploy-name="moa-common">
+        <wb-resource deploy-path="/" source-path="/src/main/java"/>
+        <wb-resource deploy-path="/" source-path="/src/main/resources"/>
+    </wb-module>
+</project-modules>
diff --git a/common/pom.xml b/common/pom.xml
index d95c642e8..93a4cb259 100644
--- a/common/pom.xml
+++ b/common/pom.xml
@@ -2,12 +2,12 @@
   <parent>
     <groupId>MOA</groupId>
     <artifactId>MOA</artifactId>
-    <version>1.4.6</version>
+    <version>1.4.7</version>
   </parent>
   <modelVersion>4.0.0</modelVersion>
   <groupId>MOA</groupId>
   <artifactId>moa-common</artifactId>
-  <version>1.4.6</version>
+  <version>1.4.7</version>
   <packaging>jar</packaging>
   <name>MOA common library</name>
 
diff --git a/common/src/main/java/at/gv/egovernment/moa/util/Constants.java b/common/src/main/java/at/gv/egovernment/moa/util/Constants.java
index 993026c57..6a42720c0 100644
--- a/common/src/main/java/at/gv/egovernment/moa/util/Constants.java
+++ b/common/src/main/java/at/gv/egovernment/moa/util/Constants.java
@@ -74,7 +74,7 @@ public interface Constants {
 
   /** Local location of the MOA XML schema definition. */
   public static final String MOA_SCHEMA_LOCATION =
-    SCHEMA_ROOT + "MOA-SPSS-1.3.xsd";
+    SCHEMA_ROOT + "MOA-SPSS-1.4.7.xsd";
 
   /** URI of the MOA configuration XML namespace. */
   public static final String MOA_CONFIG_NS_URI =
@@ -92,11 +92,11 @@ public interface Constants {
 
   /** Local location of the MOA configuration XML schema definition. */
   public static final String MOA_CONFIG_SCHEMA_LOCATION =
-    SCHEMA_ROOT + "MOA-SPSS-config-1.4.5.xsd";
+    SCHEMA_ROOT + "MOA-SPSS-config-1.4.7.xsd";
 
   /** Local location of the MOA ID configuration XML schema definition. */
   public static final String MOA_ID_CONFIG_SCHEMA_LOCATION =
-    SCHEMA_ROOT + "MOA-ID-Configuration-1.4.3.xsd";
+    SCHEMA_ROOT + "MOA-ID-Configuration-1.4.7.xsd";
 
   /** URI of the Security Layer 1.0 namespace. */
   public static final String SL10_NS_URI =
diff --git a/common/src/main/java/at/gv/egovernment/moa/util/StringUtils.java b/common/src/main/java/at/gv/egovernment/moa/util/StringUtils.java
index 84f7e8f04..dbc2b5011 100644
--- a/common/src/main/java/at/gv/egovernment/moa/util/StringUtils.java
+++ b/common/src/main/java/at/gv/egovernment/moa/util/StringUtils.java
@@ -152,4 +152,18 @@ public class StringUtils {
     }
   }
   
+  /**
+   * Checks if String is empty
+   * @param s String to be checked if empty
+   * @return True if String is empty, false otherwise
+   */
+  public static boolean isEmpty(String s) {
+     if (s == null || s.length() == 0)
+        return true;
+     else
+        return false;
+     
+  }
+  
+  
 }
diff --git a/common/src/main/resources/resources/schemas/MOA-ID-Configuration-1.4.7.xsd b/common/src/main/resources/resources/schemas/MOA-ID-Configuration-1.4.7.xsd
new file mode 100644
index 000000000..dffca2167
--- /dev/null
+++ b/common/src/main/resources/resources/schemas/MOA-ID-Configuration-1.4.7.xsd
@@ -0,0 +1,625 @@
+<?xml version="1.0" encoding="UTF-8"?>

+<!-- edited with XMLSpy v2010 (http://www.altova.com) by ks (ks) -->

+<xsd:schema xmlns="http://www.buergerkarte.at/namespaces/moaconfig#" xmlns:dsig="http://www.w3.org/2000/09/xmldsig#" xmlns:pr="http://reference.e-government.gv.at/namespace/persondata/20020228#" xmlns:xsd="http://www.w3.org/2001/XMLSchema" targetNamespace="http://www.buergerkarte.at/namespaces/moaconfig#" elementFormDefault="qualified" attributeFormDefault="unqualified" version="1.4.3">

+	<!-- es werden lokale Schemas referenziert für real aufgelöste Schemas bitte ersetzen: http://www.w3.org/TR/xmldsig-core/xmldsig-core-schema.xsd -->

+	<xsd:import namespace="http://www.w3.org/2000/09/xmldsig#" schemaLocation="xmldsig-core-schema.xsd"/>

+	<xsd:import namespace="http://reference.e-government.gv.at/namespace/persondata/20020228#" schemaLocation="PersonData_20_en_moaWID.xsd"/>

+	<xsd:element name="Configuration">

+		<xsd:complexType>

+			<xsd:sequence>

+				<xsd:element name="LoginType" type="LoginType" default="stateful"/>

+				<xsd:element name="Binding" minOccurs="0">

+					<xsd:simpleType>

+						<xsd:restriction base="xsd:string">

+							<xsd:enumeration value="full"/>

+							<xsd:enumeration value="userName"/>

+							<xsd:enumeration value="none"/>

+						</xsd:restriction>

+					</xsd:simpleType>

+				</xsd:element>

+				<xsd:choice>

+					<xsd:element ref="ParamAuth"/>

+					<xsd:element ref="BasicAuth"/>

+					<xsd:element ref="HeaderAuth"/>

+				</xsd:choice>

+			</xsd:sequence>

+		</xsd:complexType>

+	</xsd:element>

+	<xsd:simpleType name="LoginType">

+		<xsd:restriction base="xsd:token">

+			<xsd:enumeration value="stateless"/>

+			<xsd:enumeration value="stateful"/>

+		</xsd:restriction>

+	</xsd:simpleType>

+	<xsd:element name="ParamAuth">

+		<xsd:complexType>

+			<xsd:sequence>

+				<xsd:element ref="Parameter" maxOccurs="unbounded"/>

+			</xsd:sequence>

+		</xsd:complexType>

+	</xsd:element>

+	<xsd:element name="Parameter">

+		<xsd:complexType>

+			<xsd:attribute name="Name" type="xsd:token" use="required"/>

+			<xsd:attribute name="Value" type="MOAAuthDataType" use="required"/>

+		</xsd:complexType>

+	</xsd:element>

+	<xsd:element name="BasicAuth">

+		<xsd:complexType>

+			<xsd:sequence>

+				<xsd:element name="UserID" type="MOAAuthDataType"/>

+				<xsd:element name="Password" type="MOAAuthDataType"/>

+			</xsd:sequence>

+		</xsd:complexType>

+	</xsd:element>

+	<xsd:element name="HeaderAuth">

+		<xsd:complexType>

+			<xsd:sequence>

+				<xsd:element ref="Header" maxOccurs="unbounded"/>

+			</xsd:sequence>

+		</xsd:complexType>

+	</xsd:element>

+	<xsd:element name="Header">

+		<xsd:complexType>

+			<xsd:attribute name="Name" type="xsd:token" use="required"/>

+			<xsd:attribute name="Value" type="MOAAuthDataType" use="required"/>

+		</xsd:complexType>

+	</xsd:element>

+	<xsd:simpleType name="MOAAuthDataType">

+		<xsd:restriction base="xsd:token">

+			<xsd:enumeration value="MOAGivenName"/>

+			<xsd:enumeration value="MOAFamilyName"/>

+			<xsd:enumeration value="MOADateOfBirth"/>

+			<xsd:enumeration value="MOABPK"/>

+			<xsd:enumeration value="MOAWBPK"/>

+			<xsd:enumeration value="MOAPublicAuthority"/>

+			<xsd:enumeration value="MOABKZ"/>

+			<xsd:enumeration value="MOAQualifiedCertificate"/>

+			<xsd:enumeration value="MOAStammzahl"/>

+			<xsd:enumeration value="MOAIdentificationValueType"/>

+			<xsd:enumeration value="MOAIPAddress"/>

+		</xsd:restriction>

+	</xsd:simpleType>

+	<xsd:simpleType name="MOAKeyBoxSelector">

+		<xsd:restriction base="xsd:token">

+			<xsd:enumeration value="SecureSignatureKeypair"/>

+			<xsd:enumeration value="CertifiedKeypair"/>

+		</xsd:restriction>

+	</xsd:simpleType>

+	<!--Konfiguration für Authentisierungs- und Proxy-Komponente und Online-Applikation-->

+	<xsd:element name="MOA-IDConfiguration">

+		<xsd:complexType>

+			<xsd:sequence>

+				<xsd:element name="AuthComponent" type="AuthComponentType" minOccurs="0">

+					<xsd:annotation>

+						<xsd:documentation>enthält Parameter der Authentisierungs-Komponente</xsd:documentation>

+					</xsd:annotation>

+				</xsd:element>

+				<xsd:element name="ProxyComponent" minOccurs="0">

+					<xsd:annotation>

+						<xsd:documentation>enthält Konfigurationsparameter der Proxy-Komponente</xsd:documentation>

+					</xsd:annotation>

+					<xsd:complexType>

+						<xsd:sequence>

+							<xsd:element name="AuthComponent">

+								<xsd:annotation>

+									<xsd:documentation>enthält Parameter für die Kommunikation zw. Proxykomponente und Authenttisierungskomponente</xsd:documentation>

+								</xsd:annotation>

+								<xsd:complexType>

+									<xsd:sequence>

+										<xsd:element name="ConnectionParameter" type="ConnectionParameterClientAuthType" minOccurs="0">

+											<xsd:annotation>

+												<xsd:documentation>enthält Parameter für die SOAP-Verbindung von der Proxy-Komponente zur Auth-Komponente (vgl. AuthComponent/MOA-SP/ConnectionParameter)</xsd:documentation>

+											</xsd:annotation>

+										</xsd:element>

+									</xsd:sequence>

+								</xsd:complexType>

+							</xsd:element>

+						</xsd:sequence>

+					</xsd:complexType>

+				</xsd:element>

+				<xsd:element name="OnlineApplication" maxOccurs="unbounded">

+					<xsd:annotation>

+						<xsd:documentation>enthält Parameter für die OA</xsd:documentation>

+					</xsd:annotation>

+					<xsd:complexType>

+						<xsd:complexContent>

+							<xsd:extension base="OnlineApplicationType">

+								<xsd:attribute name="publicURLPrefix" type="xsd:anyURI" use="required"/>

+								<xsd:attribute name="keyBoxIdentifier" type="MOAKeyBoxSelector" use="optional" default="SecureSignatureKeypair"/>

+								<xsd:attribute name="type" use="optional" default="publicService">

+									<xsd:simpleType>

+										<xsd:restriction base="xsd:NMTOKEN">

+											<xsd:enumeration value="businessService"/>

+											<xsd:enumeration value="publicService"/>

+										</xsd:restriction>

+									</xsd:simpleType>

+								</xsd:attribute>

+								<xsd:attribute name="calculateHPI" type="xsd:boolean" use="optional" default="false"/>

+								<xsd:attribute name="friendlyName" type="xsd:string" use="optional"/>

+							</xsd:extension>

+						</xsd:complexContent>

+					</xsd:complexType>

+				</xsd:element>

+				<xsd:element name="ChainingModes" minOccurs="0">

+					<xsd:annotation>

+						<xsd:documentation>spezifiziert den Algorithmus (&quot;pkix&quot; oder &quot;chaining&quot;) für die Zertifikatspfadvalidierung</xsd:documentation>

+					</xsd:annotation>

+					<xsd:complexType>

+						<xsd:sequence minOccurs="0" maxOccurs="unbounded">

+							<xsd:element name="TrustAnchor">

+								<xsd:annotation>

+									<xsd:documentation>ein vom SystemDefaultMode abweichender ChiningMode kann für jeden TrustAnchor gesetzt werden</xsd:documentation>

+								</xsd:annotation>

+								<xsd:complexType>

+									<xsd:complexContent>

+										<xsd:extension base="dsig:X509IssuerSerialType">

+											<xsd:attribute name="mode" type="ChainingModeType" use="required"/>

+										</xsd:extension>

+									</xsd:complexContent>

+								</xsd:complexType>

+							</xsd:element>

+						</xsd:sequence>

+						<xsd:attribute name="systemDefaultMode" type="ChainingModeType" use="optional" default="pkix"/>

+					</xsd:complexType>

+				</xsd:element>

+				<xsd:element name="TrustedCACertificates" type="xsd:anyURI" minOccurs="0">

+					<xsd:annotation>

+						<xsd:documentation>verweist auf ein Verzeichnis, das vertrauenswürdige CA (Zwischen-CA, Wurzel-CA) Zertifikate enthält.</xsd:documentation>

+					</xsd:annotation>

+				</xsd:element>

+				<xsd:element name="GenericConfiguration" minOccurs="0" maxOccurs="unbounded">

+					<xsd:complexType>

+						<xsd:attribute name="name" use="required">

+							<xsd:simpleType>

+								<xsd:restriction base="xsd:string">

+									<xsd:enumeration value="DirectoryCertStoreParameters.RootDir"/>

+									<xsd:enumeration value="AuthenticationSession.TimeOut"/>

+									<xsd:enumeration value="AuthenticationData.TimeOut"/>

+									<xsd:enumeration value="TrustManager.RevocationChecking"/>

+									<xsd:enumeration value="FrontendServlets.EnableHTTPConnection"/>

+									<xsd:enumeration value="FrontendServlets.DataURLPrefix"/>

+									<xsd:enumeration value="AuthenticationServer.KeepAssertion"/>

+									<xsd:enumeration value="AuthenticationServer.WriteAssertionToFile"/>

+									<xsd:enumeration value="AuthenticationServer.SourceID"/>

+								</xsd:restriction>

+							</xsd:simpleType>

+						</xsd:attribute>

+						<xsd:attribute name="value" type="xsd:string" use="required"/>

+					</xsd:complexType>

+				</xsd:element>

+			</xsd:sequence>

+		</xsd:complexType>

+	</xsd:element>

+	<xsd:complexType name="AuthComponentType">

+		<xsd:sequence>

+			<xsd:element name="BKUSelection" minOccurs="0">

+				<xsd:complexType>

+					<xsd:sequence>

+						<xsd:element name="ConnectionParameter" type="ConnectionParameterServerAuthType"/>

+					</xsd:sequence>

+					<xsd:attribute name="BKUSelectionAlternative" type="BKUSelectionType" use="optional" default="HTMLComplete"/>

+				</xsd:complexType>

+			</xsd:element>

+			<xsd:element name="Templates" type="TemplatesType" minOccurs="0"/>

+			<xsd:element name="SecurityLayer">

+				<xsd:annotation>

+					<xsd:documentation>enthält Parameter für die Kommunikation mit dem Security-Layer</xsd:documentation>

+				</xsd:annotation>

+				<xsd:complexType>

+					<xsd:sequence>

+						<xsd:element name="TransformsInfo" type="TransformsInfoType" maxOccurs="unbounded"/>

+					</xsd:sequence>

+				</xsd:complexType>

+			</xsd:element>

+			<xsd:element name="MOA-SP">

+				<xsd:annotation>

+					<xsd:documentation>enthält Konfiguratiosnparameter für die Kommunikation mit dem MOA SP Modul</xsd:documentation>

+				</xsd:annotation>

+				<xsd:complexType>

+					<xsd:sequence>

+						<xsd:element name="ConnectionParameter" type="ConnectionParameterClientAuthType" minOccurs="0">

+							<xsd:annotation>

+								<xsd:documentation>enthält Parameter für die SOAP-Verbindung von der AUTH-Komponente zu MOA-SP; das Attribut URL enthält den Endpunkt des Server; wird das Schema &quot;https&quot; verwendet müssen die Kind-Elemente angegeben werden; wird das Schema &quot;http&quot; verwendet dürfen keine Kind-Elemente angegeben werden; wird das Element nicht verwendet dann wird MOA-SP über das API aufgerufen</xsd:documentation>

+							</xsd:annotation>

+						</xsd:element>

+						<xsd:element name="VerifyIdentityLink">

+							<xsd:annotation>

+								<xsd:documentation>enthält Parameter für die Überprüfung der Personenbindung</xsd:documentation>

+							</xsd:annotation>

+							<xsd:complexType>

+								<xsd:sequence>

+									<xsd:element ref="TrustProfileID"/>

+								</xsd:sequence>

+							</xsd:complexType>

+						</xsd:element>

+						<xsd:element name="VerifyAuthBlock">

+							<xsd:annotation>

+								<xsd:documentation>enthält Parameter für die Überprüfung des AUTH-Blocks</xsd:documentation>

+							</xsd:annotation>

+							<xsd:complexType>

+								<xsd:sequence>

+									<xsd:element ref="TrustProfileID"/>

+									<xsd:element name="VerifyTransformsInfoProfileID" type="xsd:string" minOccurs="0" maxOccurs="unbounded"/>

+								</xsd:sequence>

+							</xsd:complexType>

+						</xsd:element>

+					</xsd:sequence>

+				</xsd:complexType>

+			</xsd:element>

+			<xsd:element name="IdentityLinkSigners" minOccurs="0">

+				<xsd:annotation>

+					<xsd:documentation>enthält Informationen über akzeptierte Signers des IdentityLinks</xsd:documentation>

+				</xsd:annotation>

+				<xsd:complexType>

+					<xsd:sequence>

+						<xsd:element name="X509SubjectName" type="xsd:string" maxOccurs="unbounded">

+							<xsd:annotation>

+								<xsd:documentation>akzeptierte Signer des IdentityLinks werden per X509SubjectName (Kodierung nach RFC 2253) identifiziert</xsd:documentation>

+							</xsd:annotation>

+						</xsd:element>

+					</xsd:sequence>

+				</xsd:complexType>

+			</xsd:element>

+			<xsd:element name="VerifyInfoboxes" type="VerifyInfoboxesType" minOccurs="0">

+				<xsd:annotation>

+					<xsd:documentation>enthält Defaultparameter für die Überprüfung weiterer Infoboxen</xsd:documentation>

+				</xsd:annotation>

+			</xsd:element>

+			<xsd:element name="ForeignIdentities" minOccurs="0">

+				<xsd:complexType>

+					<xsd:sequence>

+						<xsd:element name="ConnectionParameter" type="ConnectionParameterClientAuthType">

+							<xsd:annotation>

+								<xsd:documentation>Default Verbindungsparameter zum SZR-Gateway (GetIdentityLink)</xsd:documentation>

+							</xsd:annotation>

+						</xsd:element>

+					</xsd:sequence>

+				</xsd:complexType>

+			</xsd:element>

+		</xsd:sequence>

+	</xsd:complexType>

+	<xsd:complexType name="TransformsInfoType">

+		<xsd:annotation>

+			<xsd:documentation>das Attribut filename verweist auf eine Datei mit globalem Element TransformsInfo vom Typ sl10:TransformsInfo; diese TransformsInfo werden in den CreateXMLSignatureRequest für die Signatur des AUTH-Blocks inkludiert</xsd:documentation>

+		</xsd:annotation>

+		<xsd:attribute name="filename" type="xsd:anyURI" use="required"/>

+	</xsd:complexType>

+	<xsd:complexType name="TemplatesType">

+		<xsd:sequence>

+			<xsd:element name="BKUSelectionTemplate" type="TemplateType" minOccurs="0"/>

+			<xsd:element name="Template" type="TemplateType" minOccurs="0"/>

+			<xsd:element name="InputProcessorSignTemplate" type="TemplateType" minOccurs="0"/>

+		</xsd:sequence>

+	</xsd:complexType>

+	<xsd:complexType name="TemplateType">

+		<xsd:annotation>

+			<xsd:documentation>das Attribut URL spezifiziert die Lage des Templates</xsd:documentation>

+		</xsd:annotation>

+		<xsd:attribute name="URL" type="xsd:anyURI" use="required"/>

+	</xsd:complexType>

+	<xsd:complexType name="VerifyInfoboxesType">

+		<xsd:annotation>

+			<xsd:documentation>Verifikation zusätzlicher Infoboxen</xsd:documentation>

+		</xsd:annotation>

+		<xsd:sequence>

+			<xsd:element name="DefaultTrustProfile" minOccurs="0">

+				<xsd:annotation>

+					<xsd:documentation>Optionales DefaultTrustprofil für die Überprüfung aller weiteren Infoboxen</xsd:documentation>

+				</xsd:annotation>

+				<xsd:complexType>

+					<xsd:sequence>

+						<xsd:element ref="TrustProfileID"/>

+					</xsd:sequence>

+				</xsd:complexType>

+			</xsd:element>

+			<xsd:element name="Infobox" type="InfoboxType" minOccurs="0" maxOccurs="unbounded">

+				<xsd:annotation>

+					<xsd:documentation>Parameter für Überprüfung weiterer Infoboxen</xsd:documentation>

+				</xsd:annotation>

+			</xsd:element>

+		</xsd:sequence>

+	</xsd:complexType>

+	<xsd:complexType name="InfoboxType">

+		<xsd:annotation>

+			<xsd:documentation>Parameter zur Überprüfung einzelner Infoboxen</xsd:documentation>

+		</xsd:annotation>

+		<xsd:sequence>

+			<xsd:element name="FriendlyName" type="xsd:string" minOccurs="0">

+				<xsd:annotation>

+					<xsd:documentation>optionalervName, der für Fehlermeldungen verwendet werden soll; z.B.: &quot;Stellvertretungen&quot; für &quot;Mandates&quot;; fehlt dieser Parameter, dann wird das Identifier-Attribut verwendet</xsd:documentation>

+				</xsd:annotation>

+			</xsd:element>

+			<xsd:element name="TrustProfileID" type="xsd:string" minOccurs="0">

+				<xsd:annotation>

+					<xsd:documentation>TrustProfil, das für die Überprüfung der Infobox verwendet werden soll</xsd:documentation>

+				</xsd:annotation>

+			</xsd:element>

+			<xsd:element name="ValidatorClass" type="xsd:string" minOccurs="0">

+				<xsd:annotation>

+					<xsd:documentation>Validatorklasse, die für die Prüfung der Infobox verwendet werden soll; muss gesetzt werden, wenn Package- und Klassenname vom Default Package- und Klassennamen abweichen</xsd:documentation>

+				</xsd:annotation>

+			</xsd:element>

+			<xsd:element name="SchemaLocations" type="SchemaLocationType" minOccurs="0"/>

+			<xsd:element name="ApplicationSpecificParameters" minOccurs="0">

+				<xsd:annotation>

+					<xsd:documentation>Infobox spezifische Parameter, die der jeweiligen Prüfapplikation übergeben werden</xsd:documentation>

+				</xsd:annotation>

+				<xsd:complexType>

+					<xsd:sequence>

+						<xsd:any namespace="##any" processContents="skip" maxOccurs="unbounded"/>

+					</xsd:sequence>

+				</xsd:complexType>

+			</xsd:element>

+			<xsd:element name="ParepSpecificParameters" minOccurs="0">

+				<xsd:annotation>

+					<xsd:documentation>Infobox spezifische Parameter, die der Prüfapplikation für berufliche Parteienvertretung übergeben werden. Dies ist logisch Teil der ApplicationSpecificParameters, kann jedoch aufgrund der Strukturierung validierend geparst werden und dadurch wird eine funktionierende Konfiguration bei Programmstart garantiert.</xsd:documentation>

+				</xsd:annotation>

+				<xsd:complexType>

+					<xsd:sequence>

+						<xsd:element ref="EnableInfoboxValidator" minOccurs="0">

+							<xsd:annotation>

+								<xsd:documentation>Falls Infoboxinhalte für die berufliche Parteienvertretung in der Vollmachten Infobox &quot;mandates&quot; abgelegt werden und Vertretung für berufliche Parteienvertreter aktiviert ist, so kann mit diesem Schalter die Vollmachtsprüfung für normale Vollmachten deaktiviert werden. Damit wird erreicht, dass mittels der Vollmachten Infobox ausschließlich berufliche Parteienvertretung aktiviert ist. Dieser Schalter ist nur für die Vollmachten Infobox &quot;mandates&quot; relevant.</xsd:documentation>

+							</xsd:annotation>

+						</xsd:element>

+						<xsd:element name="PartyRepresentation" type="PartyRepresentationType">

+							<xsd:annotation>

+								<xsd:documentation>Eigentlicher Konfigurationsteil für berufliche Parteienvertretung</xsd:documentation>

+							</xsd:annotation>

+						</xsd:element>

+					</xsd:sequence>

+				</xsd:complexType>

+			</xsd:element>

+		</xsd:sequence>

+		<xsd:attribute name="Identifier" type="xsd:string" use="required"/>

+		<xsd:attribute name="required" type="xsd:boolean" use="optional" default="false"/>

+		<xsd:attribute name="provideStammzahl" type="xsd:boolean" use="optional" default="false"/>

+		<xsd:attribute name="provideIdentityLink" type="xsd:boolean" use="optional" default="false"/>

+	</xsd:complexType>

+	<xsd:complexType name="SchemaLocationType">

+		<xsd:annotation>

+			<xsd:documentation>Spezifiziert die Lage von XML Schemas</xsd:documentation>

+		</xsd:annotation>

+		<xsd:sequence>

+			<xsd:element name="Schema" maxOccurs="unbounded">

+				<xsd:complexType>

+					<xsd:attribute name="namespace" type="xsd:anyURI" use="required"/>

+					<xsd:attribute name="schemaLocation" type="xsd:anyURI" use="required"/>

+				</xsd:complexType>

+			</xsd:element>

+		</xsd:sequence>

+	</xsd:complexType>

+	<xsd:complexType name="ProxyComponentType"/>

+	<xsd:complexType name="OnlineApplicationType">

+		<xsd:sequence>

+			<xsd:element name="AuthComponent" minOccurs="0">

+				<xsd:annotation>

+					<xsd:documentation>enthält Parameter über die OA, die die Authentisierungs-Komponente betreffen</xsd:documentation>

+				</xsd:annotation>

+				<xsd:complexType>

+					<xsd:sequence>

+						<!--xsd:element name="IdentificationNumber" minOccurs="0">

+							<xsd:complexType>

+								<xsd:sequence>

+									<xsd:element ref="pr:AbstractSimpleIdentification"/>

+								</xsd:sequence>

+							</xsd:complexType>

+						</xsd:element-->

+						<xsd:element name="IdentificationNumber" minOccurs="0">

+							<xsd:complexType>

+								<xsd:choice>

+									<xsd:element ref="pr:Firmenbuchnummer"/>

+									<xsd:element ref="pr:ZMRzahl"/>

+									<xsd:element ref="pr:Vereinsnummer"/>

+									<xsd:element ref="pr:ERJPZahl"/>

+									<xsd:element name="AnyNumber">

+										<xsd:complexType>

+											<xsd:simpleContent>

+												<xsd:extension base="xsd:string">

+													<xsd:attribute name="Identifier" type="xsd:string" use="required"/>

+												</xsd:extension>

+											</xsd:simpleContent>

+										</xsd:complexType>

+									</xsd:element>

+								</xsd:choice>

+							</xsd:complexType>

+						</xsd:element>

+						<xsd:element name="Templates" type="TemplatesType" minOccurs="0"/>

+						<xsd:element name="TransformsInfo" type="TransformsInfoType" minOccurs="0" maxOccurs="unbounded"/>

+						<xsd:element name="VerifyInfoboxes" type="VerifyInfoboxesType" minOccurs="0"/>

+					</xsd:sequence>

+					<xsd:attribute name="slVersion" use="optional" default="1.1">

+						<xsd:simpleType>

+							<xsd:restriction base="xsd:string">

+								<xsd:enumeration value="1.1"/>

+								<xsd:enumeration value="1.2"/>

+							</xsd:restriction>

+						</xsd:simpleType>

+					</xsd:attribute>

+					<xsd:attribute name="provideStammzahl" type="xsd:boolean" use="optional" default="false"/>

+					<xsd:attribute name="provideAUTHBlock" type="xsd:boolean" use="optional" default="false"/>

+					<xsd:attribute name="provideIdentityLink" type="xsd:boolean" use="optional" default="false"/>

+					<xsd:attribute name="provideCertificate" type="xsd:boolean" use="optional" default="false"/>

+					<!--xsd:element ref="pr:AbstractSimpleIdentification" minOccurs="0" maxOccurs="1"/-->

+				</xsd:complexType>

+			</xsd:element>

+			<xsd:element name="ProxyComponent" minOccurs="0">

+				<xsd:annotation>

+					<xsd:documentation>enthält Parameter über die OA, die die Proxy-Komponente betreffen</xsd:documentation>

+				</xsd:annotation>

+				<xsd:complexType>

+					<xsd:sequence>

+						<xsd:element name="ConnectionParameter" type="ConnectionParameterClientAuthType">

+							<xsd:annotation>

+								<xsd:documentation>enthält Parameter über die OA, die die Proxy-Komponente betreffen</xsd:documentation>

+							</xsd:annotation>

+						</xsd:element>

+					</xsd:sequence>

+					<xsd:attribute name="configFileURL" type="xsd:anyURI" use="optional"/>

+					<xsd:attribute name="sessionTimeOut" type="xsd:int" use="optional"/>

+					<xsd:attribute name="loginParameterResolverImpl" type="xsd:string" use="optional"/>

+					<xsd:attribute name="loginParameterResolverConfiguration" type="xsd:string" use="optional"/>

+					<xsd:attribute name="connectionBuilderImpl" type="xsd:string" use="optional"/>

+				</xsd:complexType>

+			</xsd:element>

+			<!--xsd:element ref="pr:CorporateBody" minOccurs="0" maxOccurs="1"/-->

+		</xsd:sequence>

+	</xsd:complexType>

+	<xsd:complexType name="ConnectionParameterServerAuthType">

+		<xsd:sequence>

+			<xsd:element name="AcceptedServerCertificates" type="xsd:anyURI" minOccurs="0">

+				<xsd:annotation>

+					<xsd:documentation>URL zu einem Verzeichnis, das akzeptierte Server-Zertifikate der TLS-Verbindung enthält (keine CA-Zertifikate)</xsd:documentation>

+				</xsd:annotation>

+			</xsd:element>

+		</xsd:sequence>

+		<xsd:attribute name="URL" type="xsd:anyURI" use="required"/>

+	</xsd:complexType>

+	<xsd:complexType name="ConnectionParameterClientAuthType">

+		<xsd:complexContent>

+			<xsd:extension base="ConnectionParameterServerAuthType">

+				<xsd:sequence>

+					<xsd:element name="ClientKeyStore" minOccurs="0">

+						<xsd:annotation>

+							<xsd:documentation>URL zu einem KeyStore, der den privaten Schlüssel, der für die TLS-Client-Authentisierung verwendet wird, enthält</xsd:documentation>

+						</xsd:annotation>

+						<xsd:complexType>

+							<xsd:simpleContent>

+								<xsd:extension base="xsd:anyURI">

+									<xsd:attribute name="password" type="xsd:string" use="optional"/>

+								</xsd:extension>

+							</xsd:simpleContent>

+						</xsd:complexType>

+					</xsd:element>

+				</xsd:sequence>

+			</xsd:extension>

+		</xsd:complexContent>

+	</xsd:complexType>

+	<xsd:element name="TrustProfileID" type="xsd:string"/>

+	<xsd:simpleType name="ChainingModeType">

+		<xsd:restriction base="xsd:string">

+			<xsd:enumeration value="chaining"/>

+			<xsd:enumeration value="pkix"/>

+		</xsd:restriction>

+	</xsd:simpleType>

+	<xsd:simpleType name="BKUSelectionType">

+		<xsd:restriction base="xsd:token">

+			<xsd:enumeration value="HTMLComplete"/>

+			<xsd:enumeration value="HTMLSelect"/>

+		</xsd:restriction>

+	</xsd:simpleType>

+	<xsd:element name="CompatibilityMode" default="false">

+		<xsd:simpleType>

+			<xsd:restriction base="xsd:boolean"/>

+		</xsd:simpleType>

+	</xsd:element>

+	<xsd:element name="EnableInfoboxValidator" default="true">

+		<xsd:simpleType>

+			<xsd:restriction base="xsd:boolean"/>

+		</xsd:simpleType>

+	</xsd:element>

+	<xsd:element name="AlwaysShowForm" default="false">

+		<xsd:annotation>

+			<xsd:documentation>Soll nicht nur bei leerer oder standardisierter Vollmacht mit unvollständigen Daten, sondern beispielsweise zu Kontrollzwecken das Eingabeformular immer angezeigt werden, wenn ein Einschreiten durch berufliche Parteienvertretung geschieht so kann dies mittels dieses Schalters veranlasst werden</xsd:documentation>

+		</xsd:annotation>

+		<xsd:simpleType>

+			<xsd:restriction base="xsd:boolean"/>

+		</xsd:simpleType>

+	</xsd:element>

+	<xsd:complexType name="InputProcessorType">

+		<xsd:simpleContent>

+			<xsd:extension base="xsd:string">

+				<xsd:attribute name="template" type="xsd:anyURI" use="optional">

+					<xsd:annotation>

+						<xsd:documentation>Das Attribut spezifiziert die Lage des Templates, welches der InputProcessor zur Darstellung des Eingabeformulars nutzen soll</xsd:documentation>

+					</xsd:annotation>

+				</xsd:attribute>

+			</xsd:extension>

+		</xsd:simpleContent>

+	</xsd:complexType>

+	<xsd:complexType name="PartyRepresentationType">

+		<xsd:sequence>

+			<xsd:element name="InputProcessor" type="InputProcessorType" minOccurs="0">

+				<xsd:annotation>

+					<xsd:documentation>Default InputProcessor. Konfiguration eines vom Standardprozess abweichenden Verarbeitungsvorgangs bei der beruflichen Parteienvertretung. Der Wert dieses Elements ist der vollständige Klassenname des InputProzessors</xsd:documentation>

+				</xsd:annotation>

+			</xsd:element>

+			<xsd:element ref="AlwaysShowForm" minOccurs="0">

+				<xsd:annotation>

+					<xsd:documentation>Default Wert für Formularanzeige. Soll nicht nur bei leerer oder standardisierter Vollmacht mit unvollständigen Daten, sondern beispielsweise zu Kontrollzwecken das Eingabeformular zur vervollständigung der Vertretenendaten immer angezeigt werden, wenn ein Einschreiten durch berufliche Parteienvertretung geschieht so kann dies mittels dieses Schalters veranlasst werden</xsd:documentation>

+				</xsd:annotation>

+			</xsd:element>

+			<xsd:element name="ConnectionParameter" type="ConnectionParameterClientAuthType" minOccurs="0">

+				<xsd:annotation>

+					<xsd:documentation>Default Verbindungsparameter zum SZR-Gateway (für den EGIZ-Demonstrator im internen Netzwerk: https://129.27.142.5:8443/szr-gateway/services/MandateCreation)</xsd:documentation>

+				</xsd:annotation>

+			</xsd:element>

+			<xsd:element name="PartyRepresentative" type="PartyRepresentativeType" minOccurs="0" maxOccurs="unbounded">

+				<xsd:annotation>

+					<xsd:documentation>Falls keine speziellen beruflichen ParteienvertreterInnen definiert sind (Element kommt nicht vor), werden ausschließlich standardisierte Vollmachten mit einer MandateID=&quot;*&quot; akzeptiert</xsd:documentation>

+				</xsd:annotation>

+			</xsd:element>

+		</xsd:sequence>

+	</xsd:complexType>

+	<xsd:complexType name="PartyRepresentativeType">

+		<xsd:sequence>

+			<xsd:element name="InputProcessor" type="InputProcessorType" minOccurs="0">

+				<xsd:annotation>

+					<xsd:documentation>Konfiguration eines vom Standardprozess abweichenden Verarbeitungsvorgangs bei der beruflichen Parteienvertretung. Der Wert dieses Elements ist der vollständige Klassenname des InputProzessors</xsd:documentation>

+				</xsd:annotation>

+			</xsd:element>

+			<xsd:element ref="AlwaysShowForm" minOccurs="0"/>

+			<xsd:element name="ConnectionParameter" type="ConnectionParameterClientAuthType" minOccurs="0">

+				<xsd:annotation>

+					<xsd:documentation>Optionale Verbindungsparameter zu speziellem (SZR-)Gateway</xsd:documentation>

+				</xsd:annotation>

+			</xsd:element>

+		</xsd:sequence>

+		<xsd:attribute name="oid" use="required">

+			<xsd:annotation>

+				<xsd:documentation>OID der Parteienvertretung lt. &quot;Object Identifier der öffentlichen Verwaltung&quot; - Konvention, Empfehlung. Diese ID muss mit der MandateID der übermittelten standardisierten Vollmacht übereinstimmen. Eine Parteienvertretung für standardisierte Vollmachten mit der MandateID &quot;*&quot; muss nicht definiert werden und erlaubt eine allgemeine berufliche Parteienvertretung mit Standardtexten. In anderen Fällen ist eine erlaubte OID mitttels dieses Attributs zu definieren</xsd:documentation>

+			</xsd:annotation>

+			<!--xsd:simpleType>

+				<xsd:restriction/>

+				<xsd:restriction base="xsd:string">

+					<xsd:enumeration value="1.2.40.0.10.3.1"/>

+					<xsd:enumeration value="1.2.40.0.10.3.2"/>

+					<xsd:enumeration value="1.2.40.0.10.3.3"/>

+					<xsd:enumeration value="1.2.40.0.10.3.10"/>

+					<xsd:enumeration value="1.2.40.0.10.3.10.IdentifiedVoiceChannel"/>

+				</xsd:restriction>

+			</xsd:simpleType-->

+		</xsd:attribute>

+		<xsd:attribute name="representPhysicalParty" use="optional" default="false">

+			<xsd:annotation>

+				<xsd:documentation>Legt fest, ob berufliche Parteienvertretung für natürliche Personen erlaubt ist</xsd:documentation>

+			</xsd:annotation>

+			<xsd:simpleType>

+				<xsd:restriction base="xsd:boolean"/>

+			</xsd:simpleType>

+		</xsd:attribute>

+		<xsd:attribute name="representCorporateParty" use="optional" default="false">

+			<xsd:annotation>

+				<xsd:documentation>Legt fest, ob berufliche Parteienvertretung für juristische Personen erlaubt ist (welche z.B. ein Organwalter nicht vertreten darf und dieser Wert aus diesem Grund dort false sein muss)</xsd:documentation>

+			</xsd:annotation>

+			<xsd:simpleType>

+				<xsd:restriction base="xsd:boolean"/>

+			</xsd:simpleType>

+		</xsd:attribute>

+		<xsd:attribute name="representationText" use="optional">

+			<xsd:annotation>

+				<xsd:documentation>Beschreibender Text, der an Stelle des Standardtexts bei der Signatur der Anmeldedaten im Falle einer vorliegenden beruflichen Parteienvertretung zur Signatur vorgelegt wird</xsd:documentation>

+			</xsd:annotation>

+			<!--xsd:simpleType>

+				<xsd:restriction/>

+				<xsd:restriction base="xsd:string">

+					<xsd:enumeration value="berufsmäßige(r) Parteienvertreter(in) mit Notariatseigenschaft"/>

+					<xsd:enumeration value="berufsmäßige(r) Parteienvertreter(in) mit Rechtsanwaltseigenschaft"/>

+					<xsd:enumeration value="berufsmäßige(r) Parteienvertreter(in) mit Ziviltechnikerinneneigenschaft)"/>

+					<xsd:enumeration value="Organwalter"/>

+					<xsd:enumeration value="Parteienvertreter(in) über einen identifizierten Sprachkanal"/>

+				</xsd:restriction>

+			</xsd:simpleType-->

+		</xsd:attribute>

+	</xsd:complexType>

+</xsd:schema>

diff --git a/common/src/main/resources/resources/schemas/MOA-SPSS-1.4.7.xsd b/common/src/main/resources/resources/schemas/MOA-SPSS-1.4.7.xsd
new file mode 100644
index 000000000..e3b06b416
--- /dev/null
+++ b/common/src/main/resources/resources/schemas/MOA-SPSS-1.4.7.xsd
@@ -0,0 +1,486 @@
+<?xml version="1.0" encoding="UTF-8"?>

+<!-- edited with XMLSPY v2004 rel. 4 U (http://www.xmlspy.com) by Klaus Stranacher (ORiON) -->

+<!--

+  MOA SP/SS 1.3 Schema

+-->

+<xsd:schema targetNamespace="http://reference.e-government.gv.at/namespace/moa/20020822#" elementFormDefault="qualified" attributeFormDefault="unqualified" version="1.2" xmlns:dsig="http://www.w3.org/2000/09/xmldsig#" xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns="http://reference.e-government.gv.at/namespace/moa/20020822#">

+	<xsd:import namespace="http://www.w3.org/2000/09/xmldsig#" schemaLocation="http://www.w3.org/TR/xmldsig-core/xmldsig-core-schema.xsd"/>

+	<xsd:import namespace="http://www.w3.org/XML/1998/namespace" schemaLocation="http://www.w3.org/2001/xml.xsd"/>

+	<!--########## Create XML Signature ###-->

+	<!--### Create XML Signature Request ###-->

+	<xsd:element name="CreateXMLSignatureRequest">

+		<xsd:complexType>

+			<xsd:complexContent>

+				<xsd:extension base="CreateXMLSignatureRequestType"/>

+			</xsd:complexContent>

+		</xsd:complexType>

+	</xsd:element>

+	<xsd:complexType name="CreateXMLSignatureRequestType">

+		<xsd:sequence>

+			<xsd:element name="KeyIdentifier" type="KeyIdentifierType"/>

+			<xsd:element name="SingleSignatureInfo" maxOccurs="unbounded">

+				<xsd:annotation>

+					<xsd:documentation>Ermöglichung der Stapelsignatur durch wiederholte Angabe dieses Elements</xsd:documentation>

+				</xsd:annotation>

+				<xsd:complexType>

+					<xsd:sequence>

+						<xsd:element name="DataObjectInfo" maxOccurs="unbounded">

+							<xsd:complexType>

+								<xsd:complexContent>

+									<xsd:extension base="DataObjectInfoType">

+										<xsd:attribute name="ChildOfManifest" type="xsd:boolean" use="optional" default="false"/>

+									</xsd:extension>

+								</xsd:complexContent>

+							</xsd:complexType>

+						</xsd:element>

+						<xsd:element name="CreateSignatureInfo" minOccurs="0">

+							<xsd:complexType>

+								<xsd:sequence>

+									<xsd:element name="CreateSignatureEnvironment" type="ContentOptionalRefType"/>

+									<xsd:choice>

+										<xsd:annotation>

+											<xsd:documentation>Auswahl: Entweder explizite Angabe des Signaturorts sowie ggf. sinnvoller Supplements im Zshg. mit der Signaturumgebung, oder Verweis auf ein benanntes Profil</xsd:documentation>

+										</xsd:annotation>

+										<xsd:element ref="CreateSignatureEnvironmentProfile"/>

+										<xsd:element name="CreateSignatureEnvironmentProfileID" type="ProfileIdentifierType"/>

+									</xsd:choice>

+								</xsd:sequence>

+							</xsd:complexType>

+						</xsd:element>

+					</xsd:sequence>

+					<xsd:attribute name="SecurityLayerConformity" type="xsd:boolean" use="optional" default="true"/>

+				</xsd:complexType>

+			</xsd:element>

+		</xsd:sequence>

+	</xsd:complexType>

+	<!--### Create XML Signature Response ###-->

+	<xsd:complexType name="CreateXMLSignatureResponseType">

+		<xsd:choice maxOccurs="unbounded">

+			<xsd:annotation>

+				<xsd:documentation>Kardinalität 1..oo erlaubt die Antwort auf eine Stapelsignatur-Anfrage</xsd:documentation>

+			</xsd:annotation>

+			<xsd:element name="SignatureEnvironment">

+				<xsd:annotation>

+					<xsd:documentation>Resultat, falls die Signaturerstellung erfolgreich war</xsd:documentation>

+				</xsd:annotation>

+				<xsd:complexType>

+					<xsd:sequence>

+						<xsd:any namespace="##any" processContents="lax"/>

+					</xsd:sequence>

+				</xsd:complexType>

+			</xsd:element>

+			<xsd:element ref="ErrorResponse"/>

+		</xsd:choice>

+	</xsd:complexType>

+	<xsd:element name="CreateXMLSignatureResponse" type="CreateXMLSignatureResponseType"/>

+	<!--########## Verify CMS Signature ###-->

+	<!--### Verifiy CMS Signature Request ###-->

+	<xsd:element name="VerifyCMSSignatureRequest">

+		<xsd:complexType>

+			<xsd:complexContent>

+				<xsd:extension base="VerifyCMSSignatureRequestType">

+					<xsd:attribute name="Signatories" type="SignatoriesType" use="optional" default="1"/>

+				</xsd:extension>

+			</xsd:complexContent>

+		</xsd:complexType>

+	</xsd:element>

+	<xsd:complexType name="VerifyCMSSignatureRequestType">

+		<xsd:sequence>

+			<xsd:element name="DateTime" type="xsd:dateTime" minOccurs="0"/>

+			<xsd:element name="CMSSignature" type="xsd:base64Binary"/>

+			<xsd:element name="DataObject" type="CMSDataObjectOptionalMetaType" minOccurs="0"/>

+			<xsd:element name="TrustProfileID" type="xsd:token">

+				<xsd:annotation>

+					<xsd:documentation>mit diesem Profil wird eine Menge von vertrauenswürdigen Wurzelzertifikaten spezifiziert</xsd:documentation>

+				</xsd:annotation>

+			</xsd:element>

+		</xsd:sequence>

+	</xsd:complexType>

+	<!--### Verify CMS Signature Response ###-->

+	<xsd:element name="VerifyCMSSignatureResponse" type="VerifyCMSSignatureResponseType"/>

+	<xsd:complexType name="VerifyCMSSignatureResponseType">

+		<xsd:sequence maxOccurs="unbounded">

+			<xsd:element name="SignerInfo" type="dsig:KeyInfoType">

+				<xsd:annotation>

+					<xsd:documentation>only ds:X509Data and RetrievalMethod is supported; QualifiedCertificate is included as X509Data/any;publicAuthority is included as X509Data/any</xsd:documentation>

+				</xsd:annotation>

+			</xsd:element>

+			<xsd:element name="SignatureCheck" type="CheckResultType"/>

+			<xsd:element name="CertificateCheck" type="CheckResultType"/>

+			<xsd:element name="TSLCheck" minOccurs="0">

+				<xsd:complexType>

+					<xsd:sequence>

+						<xsd:element name="Code" type="xsd:nonNegativeInteger"/>

+						<xsd:element name="Info" type="xsd:string" minOccurs="0"/>

+					</xsd:sequence>

+				</xsd:complexType>

+			</xsd:element>

+		</xsd:sequence>

+	</xsd:complexType>

+	<!--########## Verify XML Signature ###-->

+	<!--### Verify XML Signature Request ###-->

+	<xsd:element name="VerifyXMLSignatureRequest" type="VerifyXMLSignatureRequestType"/>

+	<xsd:complexType name="VerifyXMLSignatureRequestType">

+		<xsd:sequence>

+			<xsd:element name="DateTime" type="xsd:dateTime" minOccurs="0"/>

+			<xsd:element name="VerifySignatureInfo">

+				<xsd:complexType>

+					<xsd:sequence>

+						<xsd:element name="VerifySignatureEnvironment" type="ContentOptionalRefType"/>

+						<xsd:element name="VerifySignatureLocation" type="xsd:token"/>

+					</xsd:sequence>

+				</xsd:complexType>

+			</xsd:element>

+			<xsd:choice minOccurs="0" maxOccurs="unbounded">

+				<xsd:element ref="SupplementProfile"/>

+				<xsd:element name="SupplementProfileID" type="xsd:string"/>

+			</xsd:choice>

+			<xsd:element name="SignatureManifestCheckParams" minOccurs="0">

+				<xsd:complexType>

+					<xsd:sequence>

+						<xsd:element name="ReferenceInfo" type="VerifyTransformsDataType" maxOccurs="unbounded">

+							<xsd:annotation>

+								<xsd:documentation>Pro dsig:Reference-Element in der zu überprüfenden XML-Signatur muss hier ein ReferenceInfo-Element erscheinen. Die Reihenfolge der einzelnen ReferenceInfo Elemente entspricht jener der dsig:Reference Elemente in der XML-Signatur.</xsd:documentation>

+							</xsd:annotation>

+						</xsd:element>

+					</xsd:sequence>

+					<xsd:attribute name="ReturnReferenceInputData" type="xsd:boolean" use="optional" default="true"/>

+				</xsd:complexType>

+			</xsd:element>

+			<xsd:element name="ReturnHashInputData" minOccurs="0"/>

+			<xsd:element name="TrustProfileID" type="xsd:token">

+				<xsd:annotation>

+					<xsd:documentation>mit diesem Profil wird eine Menge von vertrauenswürdigen Wurzelzertifikaten spezifiziert</xsd:documentation>

+				</xsd:annotation>

+			</xsd:element>

+		</xsd:sequence>

+	</xsd:complexType>

+	<!--### Verify XML Signature Response ###-->

+	<xsd:element name="VerifyXMLSignatureResponse" type="VerifyXMLSignatureResponseType"/>

+	<xsd:complexType name="VerifyXMLSignatureResponseType">

+		<xsd:sequence>

+			<xsd:element name="SignerInfo" type="dsig:KeyInfoType">

+				<xsd:annotation>

+					<xsd:documentation>only ds:X509Data and ds:RetrievalMethod is supported; QualifiedCertificate is included as X509Data/any; PublicAuthority is included as X509Data/any</xsd:documentation>

+				</xsd:annotation>

+			</xsd:element>

+			<xsd:element name="HashInputData" type="InputDataType" minOccurs="0" maxOccurs="unbounded"/>

+			<xsd:element name="ReferenceInputData" type="InputDataType" minOccurs="0" maxOccurs="unbounded"/>

+			<xsd:element name="SignatureCheck" type="ReferencesCheckResultType"/>

+			<xsd:element name="SignatureManifestCheck" type="ReferencesCheckResultType" minOccurs="0"/>

+			<xsd:element name="XMLDSIGManifestCheck" type="ManifestRefsCheckResultType" minOccurs="0" maxOccurs="unbounded"/>

+			<xsd:element name="CertificateCheck" type="CheckResultType"/>

+			<xsd:element name="TSLCheck" minOccurs="0">

+				<xsd:complexType>

+					<xsd:sequence>

+						<xsd:element name="Code" type="xsd:nonNegativeInteger"/>

+						<xsd:element name="Info" type="xsd:string" minOccurs="0"/>

+					</xsd:sequence>

+				</xsd:complexType>

+			</xsd:element>

+		</xsd:sequence>

+	</xsd:complexType>

+	<xsd:simpleType name="ProfileIdentifierType">

+		<xsd:restriction base="xsd:token"/>

+	</xsd:simpleType>

+	<xsd:complexType name="InputDataType">

+		<xsd:complexContent>

+			<xsd:extension base="ContentExLocRefBaseType">

+				<xsd:attribute name="PartOf" use="optional" default="SignedInfo">

+					<xsd:simpleType>

+						<xsd:restriction base="xsd:token">

+							<xsd:enumeration value="SignedInfo"/>

+							<xsd:enumeration value="XMLDSIGManifest"/>

+						</xsd:restriction>

+					</xsd:simpleType>

+				</xsd:attribute>

+				<xsd:attribute name="ReferringSigReference" type="xsd:nonNegativeInteger" use="optional"/>

+			</xsd:extension>

+		</xsd:complexContent>

+	</xsd:complexType>

+	<xsd:complexType name="MetaInfoType">

+		<xsd:sequence>

+			<xsd:element name="MimeType" type="MimeTypeType"/>

+			<xsd:element name="Description" type="xsd:anyURI" minOccurs="0"/>

+			<xsd:any namespace="##other" minOccurs="0" maxOccurs="unbounded"/>

+		</xsd:sequence>

+	</xsd:complexType>

+	<xsd:complexType name="FinalDataMetaInfoType">

+		<xsd:complexContent>

+			<xsd:extension base="MetaInfoType">

+				<xsd:sequence>

+					<xsd:element name="Type" type="xsd:anyURI" minOccurs="0"/>

+				</xsd:sequence>

+			</xsd:extension>

+		</xsd:complexContent>

+	</xsd:complexType>

+	<xsd:complexType name="DataObjectInfoType">

+		<xsd:sequence>

+			<xsd:element name="DataObject">

+				<xsd:complexType>

+					<xsd:complexContent>

+						<xsd:extension base="ContentOptionalRefType"/>

+					</xsd:complexContent>

+				</xsd:complexType>

+			</xsd:element>

+			<xsd:choice>

+				<xsd:annotation>

+					<xsd:documentation>Auswahl: Entweder explizite Angabe EINER Transformationskette inklusive ggf. sinnvoller Supplements oder Verweis auf ein benanntes Profil</xsd:documentation>

+				</xsd:annotation>

+				<xsd:element ref="CreateTransformsInfoProfile"/>

+				<xsd:element name="CreateTransformsInfoProfileID" type="ProfileIdentifierType"/>

+			</xsd:choice>

+		</xsd:sequence>

+		<xsd:attribute name="Structure" use="required">

+			<xsd:simpleType>

+				<xsd:restriction base="xsd:string">

+					<xsd:enumeration value="detached"/>

+					<xsd:enumeration value="enveloping"/>

+				</xsd:restriction>

+			</xsd:simpleType>

+		</xsd:attribute>

+	</xsd:complexType>

+	<xsd:complexType name="TransformsInfoType">

+		<xsd:sequence>

+			<xsd:element ref="dsig:Transforms" minOccurs="0"/>

+			<xsd:element name="FinalDataMetaInfo" type="FinalDataMetaInfoType"/>

+		</xsd:sequence>

+	</xsd:complexType>

+	<xsd:complexType name="XMLDataObjectAssociationType">

+		<xsd:sequence>

+			<xsd:element name="MetaInfo" type="MetaInfoType" minOccurs="0"/>

+			<xsd:element name="Content" type="ContentRequiredRefType"/>

+		</xsd:sequence>

+	</xsd:complexType>

+	<xsd:complexType name="CMSDataObjectOptionalMetaType">

+		<xsd:sequence>

+			<xsd:element name="MetaInfo" type="MetaInfoType" minOccurs="0"/>

+			<xsd:element name="Content" type="CMSContentBaseType"/>

+		</xsd:sequence>

+	</xsd:complexType>

+	<xsd:complexType name="CMSContentBaseType">

+		<xsd:complexContent>

+			<xsd:restriction base="ContentOptionalRefType">

+				<xsd:choice minOccurs="0">

+					<xsd:element name="Base64Content" type="xsd:base64Binary"/>

+				</xsd:choice>

+			</xsd:restriction>

+		</xsd:complexContent>

+	</xsd:complexType>

+	<xsd:complexType name="CheckResultType">

+		<xsd:sequence>

+			<xsd:element name="Code" type="xsd:nonNegativeInteger"/>

+			<xsd:element name="Info" type="AnyChildrenType" minOccurs="0"/>

+		</xsd:sequence>

+	</xsd:complexType>

+	<xsd:complexType name="ReferencesCheckResultType">

+		<xsd:complexContent>

+			<xsd:restriction base="CheckResultType">

+				<xsd:sequence>

+					<xsd:element name="Code" type="xsd:nonNegativeInteger"/>

+					<xsd:element name="Info" type="ReferencesCheckResultInfoType" minOccurs="0"/>

+				</xsd:sequence>

+			</xsd:restriction>

+		</xsd:complexContent>

+	</xsd:complexType>

+	<xsd:complexType name="ReferencesCheckResultInfoType" mixed="true">

+		<xsd:complexContent mixed="true">

+			<xsd:restriction base="AnyChildrenType">

+				<xsd:sequence>

+					<xsd:any namespace="##other" processContents="lax" minOccurs="0" maxOccurs="unbounded"/>

+					<xsd:element name="FailedReference" type="xsd:positiveInteger" minOccurs="0" maxOccurs="unbounded"/>

+				</xsd:sequence>

+			</xsd:restriction>

+		</xsd:complexContent>

+	</xsd:complexType>

+	<xsd:complexType name="ManifestRefsCheckResultType">

+		<xsd:complexContent>

+			<xsd:restriction base="CheckResultType">

+				<xsd:sequence>

+					<xsd:element name="Code" type="xsd:nonNegativeInteger"/>

+					<xsd:element name="Info" type="ManifestRefsCheckResultInfoType"/>

+				</xsd:sequence>

+			</xsd:restriction>

+		</xsd:complexContent>

+	</xsd:complexType>

+	<xsd:complexType name="ManifestRefsCheckResultInfoType" mixed="true">

+		<xsd:complexContent mixed="true">

+			<xsd:restriction base="AnyChildrenType">

+				<xsd:sequence>

+					<xsd:any namespace="##other" processContents="lax" minOccurs="0" maxOccurs="unbounded"/>

+					<xsd:element name="FailedReference" type="xsd:positiveInteger" minOccurs="0" maxOccurs="unbounded"/>

+					<xsd:element name="ReferringSigReference" type="xsd:positiveInteger"/>

+				</xsd:sequence>

+			</xsd:restriction>

+		</xsd:complexContent>

+	</xsd:complexType>

+	<!--########## Error Response ###-->

+	<xsd:element name="ErrorResponse" type="ErrorResponseType">

+		<xsd:annotation>

+			<xsd:documentation>Resultat, falls die Signaturerstellung gescheitert ist</xsd:documentation>

+		</xsd:annotation>

+	</xsd:element>

+	<xsd:complexType name="ErrorResponseType">

+		<xsd:sequence>

+			<xsd:element name="ErrorCode" type="xsd:integer"/>

+			<xsd:element name="Info" type="xsd:string"/>

+		</xsd:sequence>

+	</xsd:complexType>

+	<!--########## Auxiliary Types ###-->

+	<xsd:simpleType name="KeyIdentifierType">

+		<xsd:restriction base="xsd:string"/>

+	</xsd:simpleType>

+	<xsd:simpleType name="KeyStorageType">

+		<xsd:restriction base="xsd:string">

+			<xsd:enumeration value="Software"/>

+			<xsd:enumeration value="Hardware"/>

+		</xsd:restriction>

+	</xsd:simpleType>

+	<xsd:simpleType name="MimeTypeType">

+		<xsd:restriction base="xsd:token"/>

+	</xsd:simpleType>

+	<xsd:complexType name="AnyChildrenType" mixed="true">

+		<xsd:sequence>

+			<xsd:any namespace="##any" processContents="lax" minOccurs="0" maxOccurs="unbounded"/>

+		</xsd:sequence>

+	</xsd:complexType>

+	<xsd:complexType name="XMLContentType" mixed="true">

+		<xsd:complexContent mixed="true">

+			<xsd:extension base="AnyChildrenType">

+				<xsd:attribute ref="xml:space" use="optional"/>

+			</xsd:extension>

+		</xsd:complexContent>

+	</xsd:complexType>

+	<xsd:complexType name="ContentBaseType">

+		<xsd:choice minOccurs="0">

+			<xsd:element name="Base64Content" type="xsd:base64Binary"/>

+			<xsd:element name="XMLContent" type="XMLContentType"/>

+			<xsd:element name="LocRefContent" type="xsd:anyURI"/>

+		</xsd:choice>

+	</xsd:complexType>

+	<xsd:complexType name="ContentExLocRefBaseType">

+		<xsd:complexContent>

+			<xsd:restriction base="ContentBaseType">

+				<xsd:choice minOccurs="0">

+					<xsd:element name="Base64Content" type="xsd:base64Binary"/>

+					<xsd:element name="XMLContent" type="XMLContentType"/>

+				</xsd:choice>

+			</xsd:restriction>

+		</xsd:complexContent>

+	</xsd:complexType>

+	<xsd:complexType name="ContentOptionalRefType">

+		<xsd:complexContent>

+			<xsd:extension base="ContentBaseType">

+				<xsd:attribute name="Reference" type="xsd:anyURI" use="optional"/>

+			</xsd:extension>

+		</xsd:complexContent>

+	</xsd:complexType>

+	<xsd:complexType name="ContentRequiredRefType">

+		<xsd:complexContent>

+			<xsd:restriction base="ContentOptionalRefType">

+				<xsd:choice minOccurs="0">

+					<xsd:element name="Base64Content" type="xsd:base64Binary"/>

+					<xsd:element name="XMLContent" type="XMLContentType"/>

+					<xsd:element name="LocRefContent" type="xsd:anyURI"/>

+				</xsd:choice>

+				<xsd:attribute name="Reference" type="xsd:anyURI" use="required"/>

+			</xsd:restriction>

+		</xsd:complexContent>

+	</xsd:complexType>

+	<xsd:complexType name="VerifyTransformsDataType">

+		<xsd:choice maxOccurs="unbounded">

+			<xsd:annotation>

+				<xsd:documentation>Ein oder mehrere Transformationswege können von der Applikation an MOA mitgeteilt werden. Die zu prüfende Signatur hat zumindest einem dieser Transformationswege zu entsprechen. Die Angabe kann explizit oder als Profilbezeichner erfolgen.</xsd:documentation>

+			</xsd:annotation>

+			<xsd:element ref="VerifyTransformsInfoProfile"/>

+			<xsd:element name="VerifyTransformsInfoProfileID" type="xsd:string">

+				<xsd:annotation>

+					<xsd:documentation>Profilbezeichner für einen Transformationsweg</xsd:documentation>

+				</xsd:annotation>

+			</xsd:element>

+		</xsd:choice>

+	</xsd:complexType>

+	<xsd:element name="QualifiedCertificate"/>

+	<xsd:element name="PublicAuthority" type="PublicAuthorityType"/>

+	<xsd:complexType name="PublicAuthorityType">

+		<xsd:sequence>

+			<xsd:element name="Code" type="xsd:string" minOccurs="0"/>

+		</xsd:sequence>

+	</xsd:complexType>

+	<xsd:simpleType name="SignatoriesType">

+		<xsd:union memberTypes="AllSignatoriesType">

+			<xsd:simpleType>

+				<xsd:list itemType="xsd:positiveInteger"/>

+			</xsd:simpleType>

+		</xsd:union>

+	</xsd:simpleType>

+	<xsd:simpleType name="AllSignatoriesType">

+		<xsd:restriction base="xsd:string">

+			<xsd:enumeration value="all"/>

+		</xsd:restriction>

+	</xsd:simpleType>

+	<xsd:complexType name="CreateSignatureLocationType">

+		<xsd:simpleContent>

+			<xsd:extension base="xsd:token">

+				<xsd:attribute name="Index" type="xsd:integer" use="required"/>

+			</xsd:extension>

+		</xsd:simpleContent>

+	</xsd:complexType>

+	<xsd:complexType name="TransformParameterType">

+		<xsd:choice minOccurs="0">

+			<xsd:annotation>

+				<xsd:documentation>Die Angabe des Transformationsparameters (explizit oder als Hashwert) kann unterlassen werden, wenn die Applikation von der Unveränderlichkeit des Inhalts der in "Transformationsparamter", Attribut "URI" angegebenen URI ausgehen kann.</xsd:documentation>

+			</xsd:annotation>

+			<xsd:element name="Base64Content" type="xsd:base64Binary">

+				<xsd:annotation>

+					<xsd:documentation>Der Transformationsparameter explizit angegeben.</xsd:documentation>

+				</xsd:annotation>

+			</xsd:element>

+			<xsd:element name="Hash">

+				<xsd:annotation>

+					<xsd:documentation>Der Hashwert des Transformationsparameters.</xsd:documentation>

+				</xsd:annotation>

+				<xsd:complexType>

+					<xsd:sequence>

+						<xsd:element ref="dsig:DigestMethod"/>

+						<xsd:element ref="dsig:DigestValue"/>

+					</xsd:sequence>

+				</xsd:complexType>

+			</xsd:element>

+		</xsd:choice>

+		<xsd:attribute name="URI" type="xsd:anyURI" use="required"/>

+	</xsd:complexType>

+	<xsd:element name="CreateSignatureEnvironmentProfile">

+		<xsd:complexType>

+			<xsd:sequence>

+				<xsd:element name="CreateSignatureLocation" type="CreateSignatureLocationType"/>

+				<xsd:element name="Supplement" type="XMLDataObjectAssociationType" minOccurs="0" maxOccurs="unbounded"/>

+			</xsd:sequence>

+		</xsd:complexType>

+	</xsd:element>

+	<xsd:element name="VerifyTransformsInfoProfile">

+		<xsd:annotation>

+			<xsd:documentation>Explizite Angabe des Transformationswegs</xsd:documentation>

+		</xsd:annotation>

+		<xsd:complexType>

+			<xsd:sequence>

+				<xsd:element ref="dsig:Transforms" minOccurs="0"/>

+				<xsd:element name="TransformParameter" type="TransformParameterType" minOccurs="0" maxOccurs="unbounded">

+					<xsd:annotation>

+						<xsd:documentation>Alle impliziten Transformationsparameter, die zum Durchlaufen der oben angeführten Transformationskette bekannt sein müssen, müssen hier angeführt werden. Das Attribut "URI" bezeichnet den Transformationsparameter in exakt jener Weise, wie er in der zu überprüfenden Signatur gebraucht wird.</xsd:documentation>

+					</xsd:annotation>

+				</xsd:element>

+			</xsd:sequence>

+		</xsd:complexType>

+	</xsd:element>

+	<xsd:element name="Supplement" type="XMLDataObjectAssociationType"/>

+	<xsd:element name="SupplementProfile" type="XMLDataObjectAssociationType"/>

+	<xsd:element name="CreateTransformsInfoProfile">

+		<xsd:complexType>

+			<xsd:sequence>

+				<xsd:element name="CreateTransformsInfo" type="TransformsInfoType"/>

+				<xsd:element ref="Supplement" minOccurs="0" maxOccurs="unbounded"/>

+			</xsd:sequence>

+		</xsd:complexType>

+	</xsd:element>

+</xsd:schema>

diff --git a/common/src/main/resources/resources/schemas/MOA-SPSS-config-1.4.7.xsd b/common/src/main/resources/resources/schemas/MOA-SPSS-config-1.4.7.xsd
new file mode 100644
index 000000000..a61eed289
--- /dev/null
+++ b/common/src/main/resources/resources/schemas/MOA-SPSS-config-1.4.7.xsd
@@ -0,0 +1,270 @@
+<?xml version="1.0" encoding="UTF-8"?>

+<!-- edited with XMLSPY v2004 rel. 4 U (http://www.xmlspy.com) by Klaus Stranacher (ORiON) -->

+<!--

+  MOA SP/SS 1.4.5 Configuration Schema

+-->

+<xs:schema targetNamespace="http://reference.e-government.gv.at/namespace/moaconfig/20021122#" elementFormDefault="qualified" attributeFormDefault="unqualified" xmlns:config="http://reference.e-government.gv.at/namespace/moaconfig/20021122#" xmlns:dsig="http://www.w3.org/2000/09/xmldsig#" xmlns:xs="http://www.w3.org/2001/XMLSchema">

+	<xs:import namespace="http://www.w3.org/2000/09/xmldsig#" schemaLocation="http://www.w3.org/TR/xmldsig-core/xmldsig-core-schema.xsd"/>

+	<xs:element name="MOAConfiguration">

+		<xs:complexType>

+			<xs:sequence>

+				<xs:element name="Common" minOccurs="0">

+					<xs:complexType>

+						<xs:sequence>

+							<xs:element name="HardwareCryptoModule" minOccurs="0" maxOccurs="unbounded">

+								<xs:complexType>

+									<xs:sequence>

+										<xs:element name="Name" type="xs:string"/>

+										<xs:element name="SlotId" type="xs:string" minOccurs="0"/>

+										<xs:element name="UserPIN" type="xs:string"/>

+									</xs:sequence>

+								</xs:complexType>

+							</xs:element>

+						</xs:sequence>

+					</xs:complexType>

+				</xs:element>

+				<xs:element name="SignatureCreation" minOccurs="0">

+					<xs:complexType>

+						<xs:sequence>

+							<xs:element name="KeyModules">

+								<xs:complexType>

+									<xs:choice maxOccurs="unbounded">

+										<xs:element name="HardwareKeyModule">

+											<xs:complexType>

+												<xs:sequence>

+													<xs:element name="Id" type="xs:token"/>

+													<xs:element name="Name" type="xs:string"/>

+													<xs:element name="SlotId" type="xs:string" minOccurs="0"/>

+													<xs:element name="UserPIN" type="xs:string"/>

+												</xs:sequence>

+											</xs:complexType>

+										</xs:element>

+										<xs:element name="SoftwareKeyModule">

+											<xs:complexType>

+												<xs:sequence>

+													<xs:element name="Id" type="xs:token"/>

+													<xs:element name="FileName" type="xs:string"/>

+													<xs:element name="Password" type="xs:string" minOccurs="0"/>

+												</xs:sequence>

+											</xs:complexType>

+										</xs:element>

+									</xs:choice>

+								</xs:complexType>

+							</xs:element>

+							<xs:element name="KeyGroup" maxOccurs="unbounded">

+								<xs:complexType>

+									<xs:sequence>

+										<xs:element name="Id" type="xs:token"/>

+										<xs:sequence maxOccurs="unbounded">

+											<xs:element name="Key">

+												<xs:complexType>

+													<xs:sequence>

+														<xs:element name="KeyModuleId" type="xs:token"/>

+														<xs:element name="KeyCertIssuerSerial" type="dsig:X509IssuerSerialType"/>

+													</xs:sequence>

+												</xs:complexType>

+											</xs:element>

+										</xs:sequence>

+									</xs:sequence>

+								</xs:complexType>

+							</xs:element>

+							<xs:element name="KeyGroupMapping" maxOccurs="unbounded">

+								<xs:complexType>

+									<xs:sequence>

+										<xs:element name="CustomerId" type="dsig:X509IssuerSerialType" minOccurs="0"/>

+										<xs:element name="KeyGroupId" type="xs:token" maxOccurs="unbounded"/>

+									</xs:sequence>

+								</xs:complexType>

+							</xs:element>

+							<xs:element name="XMLDSig">

+								<xs:complexType>

+									<xs:sequence>

+										<xs:element name="CanonicalizationAlgorithm" type="xs:anyURI" minOccurs="0"/>

+										<xs:element name="DigestMethodAlgorithm" type="xs:anyURI" minOccurs="0"/>

+									</xs:sequence>

+								</xs:complexType>

+							</xs:element>

+							<xs:element name="CreateTransformsInfoProfile" type="config:ProfileType" minOccurs="0" maxOccurs="unbounded"/>

+							<xs:element name="CreateSignatureEnvironmentProfile" type="config:ProfileType" minOccurs="0" maxOccurs="unbounded"/>

+						</xs:sequence>

+					</xs:complexType>

+				</xs:element>

+				<xs:element name="SignatureVerification" minOccurs="0">

+					<xs:complexType>

+						<xs:sequence>

+							<xs:element name="CertificateValidation">

+								<xs:complexType>

+									<xs:sequence>

+										<xs:element name="PathConstruction">

+											<xs:complexType>

+												<xs:sequence>

+													<xs:element name="AutoAddCertificates" type="xs:boolean"/>

+													<xs:element name="UseAuthorityInformationAccess" type="xs:boolean"/>

+													<xs:element name="CertificateStore">

+														<xs:complexType>

+															<xs:choice>

+																<xs:element name="DirectoryStore">

+																	<xs:complexType>

+																		<xs:sequence>

+																			<xs:element name="Location" type="xs:token"/>

+																		</xs:sequence>

+																	</xs:complexType>

+																</xs:element>

+															</xs:choice>

+														</xs:complexType>

+													</xs:element>

+												</xs:sequence>

+											</xs:complexType>

+										</xs:element>

+										<xs:element name="PathValidation">

+											<xs:complexType>

+												<xs:sequence>

+													<xs:element name="ChainingMode">

+														<xs:complexType>

+															<xs:sequence>

+																<xs:element name="DefaultMode" type="config:ChainingModeType"/>

+																<xs:element name="TrustAnchor" minOccurs="0" maxOccurs="unbounded">

+																	<xs:complexType>

+																		<xs:sequence>

+																			<xs:element name="Identification" type="dsig:X509IssuerSerialType"/>

+																			<xs:element name="Mode" type="config:ChainingModeType"/>

+																		</xs:sequence>

+																	</xs:complexType>

+																</xs:element>

+															</xs:sequence>

+														</xs:complexType>

+													</xs:element>

+													<xs:element name="TrustProfile" maxOccurs="unbounded">

+														<xs:complexType>

+															<xs:sequence>

+																<xs:element name="Id" type="xs:token"/>

+																<xs:element name="TrustAnchorsLocation" type="xs:anyURI"/>

+																<xs:element name="SignerCertsLocation" type="xs:anyURI" minOccurs="0"/>

+																<xs:element name="TSLLocation" type="xs:anyURI" minOccurs="0"/>

+															</xs:sequence>

+														</xs:complexType>

+													</xs:element>

+												</xs:sequence>

+											</xs:complexType>

+										</xs:element>

+										<xs:element name="RevocationChecking">

+											<xs:complexType>

+												<xs:sequence>

+													<xs:element name="EnableChecking" type="xs:boolean"/>

+													<xs:element name="MaxRevocationAge" type="xs:integer"/>

+													<xs:element name="ServiceOrder" minOccurs="0">

+														<xs:complexType>

+															<xs:sequence maxOccurs="2">

+																<xs:element name="Service">

+																	<xs:simpleType>

+																		<xs:restriction base="xs:token">

+																			<xs:enumeration value="OCSP"/>

+																			<xs:enumeration value="CRL"/>

+																		</xs:restriction>

+																	</xs:simpleType>

+																</xs:element>

+															</xs:sequence>

+														</xs:complexType>

+													</xs:element>

+													<xs:element name="Archiving">

+														<xs:complexType>

+															<xs:sequence>

+																<xs:element name="EnableArchiving" type="xs:boolean"/>

+																<xs:element name="ArchiveDuration" type="xs:nonNegativeInteger" minOccurs="0"/>

+																<xs:element name="Archive" minOccurs="0">

+																	<xs:complexType>

+																		<xs:choice>

+																			<xs:element name="DatabaseArchive">

+																				<xs:complexType>

+																					<xs:sequence>

+																						<xs:element name="JDBCURL" type="xs:anyURI"/>

+																						<xs:element name="JDBCDriverClassName" type="xs:token"/>

+																					</xs:sequence>

+																				</xs:complexType>

+																			</xs:element>

+																		</xs:choice>

+																	</xs:complexType>

+																</xs:element>

+															</xs:sequence>

+														</xs:complexType>

+													</xs:element>

+													<xs:element name="DistributionPoint" minOccurs="0" maxOccurs="unbounded">

+														<xs:complexType>

+															<xs:sequence>

+																<xs:element name="CAIssuerDN" type="xs:token"/>

+																<xs:choice maxOccurs="unbounded">

+																	<xs:element name="CRLDP">

+																		<xs:complexType>

+																			<xs:sequence>

+																				<xs:element name="Location" type="xs:anyURI"/>

+																				<xs:element name="ReasonCode" minOccurs="0" maxOccurs="unbounded">

+																					<xs:simpleType>

+																						<xs:restriction base="xs:token">

+																							<xs:enumeration value="unused"/>

+																							<xs:enumeration value="keyCompromise"/>

+																							<xs:enumeration value="cACompromise"/>

+																							<xs:enumeration value="affiliationChanged"/>

+																							<xs:enumeration value="superseded"/>

+																							<xs:enumeration value="cessationOfOperation"/>

+																							<xs:enumeration value="certificateHold"/>

+																							<xs:enumeration value="privilegeWithdrawn"/>

+																							<xs:enumeration value="aACompromise"/>

+																						</xs:restriction>

+																					</xs:simpleType>

+																				</xs:element>

+																			</xs:sequence>

+																		</xs:complexType>

+																	</xs:element>

+																	<xs:element name="OCSPDP">

+																		<xs:complexType>

+																			<xs:sequence>

+																				<xs:element name="Location" type="xs:anyURI"/>

+																			</xs:sequence>

+																		</xs:complexType>

+																	</xs:element>

+																</xs:choice>

+															</xs:sequence>

+														</xs:complexType>

+													</xs:element>

+													<xs:element name="CrlRetentionIntervals" minOccurs="0">

+														<xs:complexType>

+															<xs:sequence maxOccurs="unbounded">

+																<xs:element name="CA">

+																	<xs:complexType>

+																		<xs:sequence>

+																			<xs:element name="X509IssuerName" type="xs:string"/>

+																			<xs:element name="Interval" type="xs:integer"/>

+																		</xs:sequence>

+																	</xs:complexType>

+																</xs:element>

+															</xs:sequence>

+														</xs:complexType>

+													</xs:element>

+												</xs:sequence>

+											</xs:complexType>

+										</xs:element>

+									</xs:sequence>

+								</xs:complexType>

+							</xs:element>

+							<xs:element name="VerifyTransformsInfoProfile" type="config:ProfileType" minOccurs="0" maxOccurs="unbounded"/>

+							<xs:element name="SupplementProfile" type="config:ProfileType" minOccurs="0" maxOccurs="unbounded"/>

+							<xs:element name="PermitFileURIs" type="xs:boolean" default="false" minOccurs="0"/>

+						</xs:sequence>

+					</xs:complexType>

+				</xs:element>

+			</xs:sequence>

+		</xs:complexType>

+	</xs:element>

+	<xs:simpleType name="ChainingModeType">

+		<xs:restriction base="xs:string">

+			<xs:enumeration value="chaining"/>

+			<xs:enumeration value="pkix"/>

+		</xs:restriction>

+	</xs:simpleType>

+	<xs:complexType name="ProfileType">

+		<xs:sequence>

+			<xs:element name="Id" type="xs:token"/>

+			<xs:element name="Location" type="xs:anyURI"/>

+		</xs:sequence>

+	</xs:complexType>

+</xs:schema>