aboutsummaryrefslogtreecommitdiff
path: root/id/history.txt
diff options
context:
space:
mode:
authorpdanner <pdanner@d688527b-c9ab-4aba-bd8d-4036d912da1d>2007-08-27 08:51:37 +0000
committerpdanner <pdanner@d688527b-c9ab-4aba-bd8d-4036d912da1d>2007-08-27 08:51:37 +0000
commit00998d15eaa8a3c3082bac7b766a216be37b4c1d (patch)
treed6dae16735ebacc3156d2d891e079a52c707949b /id/history.txt
parentdce93c73bb35ef15079b9523c5ea93727b7ab82a (diff)
downloadmoa-id-spss-00998d15eaa8a3c3082bac7b766a216be37b4c1d.tar.gz
moa-id-spss-00998d15eaa8a3c3082bac7b766a216be37b4c1d.tar.bz2
moa-id-spss-00998d15eaa8a3c3082bac7b766a216be37b4c1d.zip
changed history information
git-svn-id: https://joinup.ec.europa.eu/svn/moa-idspss/trunk@961 d688527b-c9ab-4aba-bd8d-4036d912da1d
Diffstat (limited to 'id/history.txt')
-rw-r--r--id/history.txt42
1 files changed, 30 insertions, 12 deletions
diff --git a/id/history.txt b/id/history.txt
index a29427a2e..313144d58 100644
--- a/id/history.txt
+++ b/id/history.txt
@@ -11,18 +11,36 @@ Verbesserungen/Erweiterungen:
PushInfobox zusätzlich übergebene Infoboxen geprüft werden (siehe
MOA_ID_1.4_20070802.pdf).
-- Transformationen werden nun strenger überprüft: dies hat insbesondere
- Auswirkungen bei der Überprüfung des signierten Auth-Blocks (Anmeldedaten). Es
- muss ein geeignetes Profil zur Verifikation existieren, dass die zur Anzeige
- verwendete Transformation enthält. Beispiel: zur Transformation
- conf\moa-id\transforms\TransformsInfoAuthBlock.xml gehört das entsprechende
- Profil conf\moa-spss\profiles\MOAIDTransformAuthBlock.xml. Sollten also eigene
- Transformationen verwendet werden, ist sicher zu stellen, dass auch das dazu
- passende Prüfprofil besteht.
- Ab Release 1.4.0 von MOA-ID wird die Signaturmanifestprüfung jetzt
- ausgewertet. Was zuvor in einem Log-Eintrag mündete, wenn ein passendes
- Prüfprofil nicht gefunden werden konnte, resultiert jetzt in einem Fehler und
- damit in dem Abbruch des Anmeldevorgangs.
+- Transformationen werden nun strenger überprüft: Im Rahmen der Verifikation des
+ signierten Auth-Blocks (Anmeldedaten) werden die Transformationen nun strenger
+ überprüft. Es muss ein geeignetes Profil zur Verifikation existieren, das die
+ zur Anzeige verwendeten Transformationen enthält. Als Beispiel seien die mit
+ MOA-ID ausgelieferten vorkonfigurierten Transformationen angeführt: die bei
+ der Signaturerstellung verwendeten Transformationen befinden sich im
+ Verzeichnis conf\moa-id\transforms\, die entsprechenden Prüfprofile im
+ Verzeichnis conf\moa-spss\profiles\. Zu jeder bei der Signaturerzeugung
+ verwendeten Transformationskette muss es ein entsprechendes
+ Verifikationsprofil geben. Beispielsweise gehört das Prüfprofil
+ conf\moa-spss\profiles\MOAIDTransformAuthBlock.xml zu der in der Datei
+ conf\moa-id\transforms\TransformsInfoAuthBlock.xml definierten
+ Transformationskette. Im Rahmen der Signaturverifikation überprüft MOA, ob die
+ in der Signatur verwendeten Transformationen mit mindestens einem Prüfprofil
+ übereinstimmen. Das heißt, dass die verwendete Transformationskette in
+ Reihenfolge und Inhalt exakt mit den im entsprechenden Prüfprofil definierten
+ Transformationen übereinstimmen muss. Nimmt man zum Vergleich in den beiden
+ oben angeführten Beispieldateien jeweils die Kinder des <dsig:Transforms>-
+ Elementes, also die Transformationen, so kann festgehalten werden, dass diese
+ identisch sind. Sollten nun eigene (von den Default-Transformationen
+ abweichende) Transformationen verwenden, so muss beachtet werden, dass auch
+ das entsprechende Prüfprofil angepasst werden muss (so dies nicht ohnehin
+ schon getan wurde). Wie bereits erwähnt, wird ab Release 1.4.0 die Prüfung der
+ Transformationsketten verschärft. Was zuvor in einem Log-Eintrag mündete, wenn
+ ein passendes Prüfprofil nicht gefunden werden konnte, resultiert jetzt in
+ einem Abbruch des Anmeldevorgangs mit folgender Fehlermeldung:
+ "Transformationskette in der Signatur stimmt mit keiner Transformationskette
+ aus dem Prüfprofil überein." Es sollten daher nach Installation von
+ MOA-ID 1.4.0 Probeanmeldungen durchgeführt und die Profile ggf. solange
+ angepasst werden, bis ein Anmeldevorgang erfolgreich verlaufen ist.
- IAIK Libraries aktualisiert:
Versionsnummern: