added PermitFileURIs; removing unnecessary dependencies to Sun's JSSE

git-svn-id: https://joinup.ec.europa.eu/svn/moa-idspss/trunk@1071 d688527b-c9ab-4aba-bd8d-4036d912da1d

8 files changed, 344 insertions, 264 deletions

diff --git a/spss/handbook/handbook/config/MOA-SPSS-config-1.3.xsd b/spss/handbook/handbook/config/MOA-SPSS-config-1.3.xsd
deleted file mode 100644
index 1521b4f1b..000000000
--- a/spss/handbook/handbook/config/MOA-SPSS-config-1.3.xsd
+++ /dev/null
@@ -1,254 +0,0 @@
-<?xml version="1.0" encoding="UTF-8"?>

-<!--

-  MOA SP/SS 1.3 Configuration Schema

--->

-<xs:schema targetNamespace="http://reference.e-government.gv.at/namespace/moaconfig/20021122#" elementFormDefault="qualified" attributeFormDefault="unqualified" xmlns:config="http://reference.e-government.gv.at/namespace/moaconfig/20021122#" xmlns:dsig="http://www.w3.org/2000/09/xmldsig#" xmlns:xs="http://www.w3.org/2001/XMLSchema">

-  <xs:import namespace="http://www.w3.org/2000/09/xmldsig#" schemaLocation="http://www.w3.org/TR/xmldsig-core/xmldsig-core-schema.xsd"/>

-  <xs:element name="MOAConfiguration">

-    <xs:complexType>

-      <xs:sequence>

-        <xs:element name="Common" minOccurs="0">

-          <xs:complexType>

-            <xs:sequence>

-              <xs:element name="HardwareCryptoModule" minOccurs="0" maxOccurs="unbounded">

-                <xs:complexType>

-                  <xs:sequence>

-                    <xs:element name="Name" type="xs:string"/>

-                    <xs:element name="SlotId" type="xs:string" minOccurs="0"/>

-                    <xs:element name="UserPIN" type="xs:string"/>

-                  </xs:sequence>

-                </xs:complexType>

-              </xs:element>

-            </xs:sequence>

-          </xs:complexType>

-        </xs:element>

-        <xs:element name="SignatureCreation" minOccurs="0">

-          <xs:complexType>

-            <xs:sequence>

-              <xs:element name="KeyModules">

-                <xs:complexType>

-                  <xs:choice maxOccurs="unbounded">

-                    <xs:element name="HardwareKeyModule">

-                      <xs:complexType>

-                        <xs:sequence>

-                          <xs:element name="Id" type="xs:token"/>

-                          <xs:element name="Name" type="xs:string"/>

-                          <xs:element name="SlotId" type="xs:string" minOccurs="0"/>

-                          <xs:element name="UserPIN" type="xs:string"/>

-                        </xs:sequence>

-                      </xs:complexType>

-                    </xs:element>

-                    <xs:element name="SoftwareKeyModule">

-                      <xs:complexType>

-                        <xs:sequence>

-                          <xs:element name="Id" type="xs:token"/>

-                          <xs:element name="FileName" type="xs:string"/>

-                          <xs:element name="Password" type="xs:string" minOccurs="0"/>

-                        </xs:sequence>

-                      </xs:complexType>

-                    </xs:element>

-                  </xs:choice>

-                </xs:complexType>

-              </xs:element>

-              <xs:element name="KeyGroup" maxOccurs="unbounded">

-                <xs:complexType>

-                  <xs:sequence>

-                    <xs:element name="Id" type="xs:token"/>

-                    <xs:sequence maxOccurs="unbounded">

-                      <xs:element name="Key">

-                        <xs:complexType>

-                          <xs:sequence>

-                            <xs:element name="KeyModuleId" type="xs:token"/>

-                            <xs:element name="KeyCertIssuerSerial" type="dsig:X509IssuerSerialType"/>

-                          </xs:sequence>

-                        </xs:complexType>

-                      </xs:element>

-                    </xs:sequence>

-                  </xs:sequence>

-                </xs:complexType>

-              </xs:element>

-              <xs:element name="KeyGroupMapping" maxOccurs="unbounded">

-                <xs:complexType>

-                  <xs:sequence>

-                    <xs:element name="CustomerId" type="dsig:X509IssuerSerialType" minOccurs="0"/>

-                    <xs:element name="KeyGroupId" type="xs:token" maxOccurs="unbounded"/>

-                  </xs:sequence>

-                </xs:complexType>

-              </xs:element>

-              <xs:element name="XMLDSig">

-                <xs:complexType>

-                  <xs:sequence>

-                    <xs:element name="CanonicalizationAlgorithm" type="xs:anyURI" minOccurs="0"/>

-                    <xs:element name="DigestMethodAlgorithm" type="xs:anyURI" minOccurs="0"/>

-                  </xs:sequence>

-                </xs:complexType>

-              </xs:element>

-              <xs:element name="CreateTransformsInfoProfile" type="config:ProfileType" minOccurs="0" maxOccurs="unbounded"/>

-              <xs:element name="CreateSignatureEnvironmentProfile" type="config:ProfileType" minOccurs="0" maxOccurs="unbounded"/>

-            </xs:sequence>

-          </xs:complexType>

-        </xs:element>

-        <xs:element name="SignatureVerification" minOccurs="0">

-          <xs:complexType>

-            <xs:sequence>

-              <xs:element name="CertificateValidation">

-                <xs:complexType>

-                  <xs:sequence>

-                    <xs:element name="PathConstruction">

-                      <xs:complexType>

-                        <xs:sequence>

-                          <xs:element name="AutoAddCertificates" type="xs:boolean"/>

-                          <xs:element name="UseAuthorityInformationAccess" type="xs:boolean"/>

-                          <xs:element name="CertificateStore">

-                            <xs:complexType>

-                              <xs:choice>

-                                <xs:element name="DirectoryStore">

-                                  <xs:complexType>

-                                    <xs:sequence>

-                                      <xs:element name="Location" type="xs:token"/>

-                                    </xs:sequence>

-                                  </xs:complexType>

-                                </xs:element>

-                              </xs:choice>

-                            </xs:complexType>

-                          </xs:element>

-                        </xs:sequence>

-                      </xs:complexType>

-                    </xs:element>

-                    <xs:element name="PathValidation">

-                      <xs:complexType>

-                        <xs:sequence>

-                          <xs:element name="ChainingMode">

-                            <xs:complexType>

-                              <xs:sequence>

-                                <xs:element name="DefaultMode" type="config:ChainingModeType"/>

-                                <xs:element name="TrustAnchor" minOccurs="0" maxOccurs="unbounded">

-                                  <xs:complexType>

-                                    <xs:sequence>

-                                      <xs:element name="Identification" type="dsig:X509IssuerSerialType"/>

-                                      <xs:element name="Mode" type="config:ChainingModeType"/>

-                                    </xs:sequence>

-                                  </xs:complexType>

-                                </xs:element>

-                              </xs:sequence>

-                            </xs:complexType>

-                          </xs:element>

-                          <xs:element name="TrustProfile" maxOccurs="unbounded">

-                            <xs:complexType>

-                              <xs:sequence>

-                                <xs:element name="Id" type="xs:token"/>

-                                <xs:element name="TrustAnchorsLocation" type="xs:anyURI"/>

-                                <xs:element name="SignerCertsLocation" type="xs:anyURI" minOccurs="0"/>

-                              </xs:sequence>

-                            </xs:complexType>

-                          </xs:element>

-                        </xs:sequence>

-                      </xs:complexType>

-                    </xs:element>

-                    <xs:element name="RevocationChecking">

-                      <xs:complexType>

-                        <xs:sequence>

-                          <xs:element name="EnableChecking" type="xs:boolean"/>

-                          <xs:element name="MaxRevocationAge" type="xs:integer"/>

-                          <xs:element name="ServiceOrder" minOccurs="0">

-                            <xs:complexType>

-                              <xs:sequence minOccurs="2" maxOccurs="2">

-                                <xs:element name="Service">

-                                  <xs:simpleType>

-                                    <xs:restriction base="xs:token">

-                                      <xs:enumeration value="OCSP"/>

-                                      <xs:enumeration value="CRL"/>

-                                    </xs:restriction>

-                                  </xs:simpleType>

-                                </xs:element>

-                              </xs:sequence>

-                            </xs:complexType>

-                          </xs:element>

-                          <xs:element name="Archiving">

-                            <xs:complexType>

-                              <xs:sequence>

-                                <xs:element name="EnableArchiving" type="xs:boolean"/>

-                                <xs:element name="ArchiveDuration" type="xs:nonNegativeInteger" minOccurs="0"/>

-                                <xs:element name="Archive" minOccurs="0">

-                                  <xs:complexType>

-                                    <xs:choice>

-                                      <xs:element name="DatabaseArchive">

-                                        <xs:complexType>

-                                          <xs:sequence>

-                                            <xs:element name="JDBCURL" type="xs:anyURI"/>

-                                            <xs:element name="JDBCDriverClassName" type="xs:token"/>

-                                          </xs:sequence>

-                                        </xs:complexType>

-                                      </xs:element>

-                                    </xs:choice>

-                                  </xs:complexType>

-                                </xs:element>

-                              </xs:sequence>

-                            </xs:complexType>

-                          </xs:element>

-                          <xs:element name="DistributionPoint" minOccurs="0" maxOccurs="unbounded">

-                            <xs:complexType>

-                              <xs:sequence>

-                                <xs:element name="CAIssuerDN" type="xs:token"/>

-                                <xs:choice maxOccurs="unbounded">

-                                  <xs:element name="CRLDP">

-                                    <xs:complexType>

-                                      <xs:sequence>

-                                      	<xs:element name="IndirectCRLIssuer" type="xs:string" minOccurs="0" maxOccurs="1"/>

-                                        <xs:element name="Location" type="xs:anyURI"/>

-                                        <xs:element name="ReasonCode" minOccurs="0" maxOccurs="unbounded">

-                                          <xs:simpleType>

-                                            <xs:restriction base="xs:token">

-                                              <xs:enumeration value="unused"/>

-                                              <xs:enumeration value="keyCompromise"/>

-                                              <xs:enumeration value="cACompromise"/>

-                                              <xs:enumeration value="affiliationChanged"/>

-                                              <xs:enumeration value="superseded"/>

-                                              <xs:enumeration value="cessationOfOperation"/>

-                                              <xs:enumeration value="certificateHold"/>

-                                              <xs:enumeration value="privilegeWithdrawn"/>

-                                              <xs:enumeration value="aACompromise"/>

-                                            </xs:restriction>

-                                          </xs:simpleType>

-                                        </xs:element>

-                                      </xs:sequence>

-                                    </xs:complexType>

-                                  </xs:element>

-                                  <xs:element name="OCSPDP">

-                                    <xs:complexType>

-                                      <xs:sequence>

-                                        <xs:element name="Location" type="xs:anyURI"/>

-                                      </xs:sequence>

-                                    </xs:complexType>

-                                  </xs:element>

-                                </xs:choice>

-                              </xs:sequence>

-                            </xs:complexType>

-                          </xs:element>

-                        </xs:sequence>

-                      </xs:complexType>

-                    </xs:element>

-                  </xs:sequence>

-                </xs:complexType>

-              </xs:element>

-              <xs:element name="VerifyTransformsInfoProfile" type="config:ProfileType" minOccurs="0" maxOccurs="unbounded"/>

-              <xs:element name="SupplementProfile" type="config:ProfileType" minOccurs="0" maxOccurs="unbounded"/>

-            </xs:sequence>

-          </xs:complexType>

-        </xs:element>

-      </xs:sequence>

-    </xs:complexType>

-  </xs:element>

-  <xs:simpleType name="ChainingModeType">

-    <xs:restriction base="xs:string">

-      <xs:enumeration value="chaining"/>

-      <xs:enumeration value="pkix"/>

-    </xs:restriction>

-  </xs:simpleType>

-  <xs:complexType name="ProfileType">

-    <xs:sequence>

-      <xs:element name="Id" type="xs:token"/>

-      <xs:element name="Location" type="xs:anyURI"/>

-    </xs:sequence>

-  </xs:complexType>

-</xs:schema>

diff --git a/spss/handbook/handbook/config/MOA-SPSS-config-1.4.3.xsd b/spss/handbook/handbook/config/MOA-SPSS-config-1.4.3.xsd
new file mode 100644
index 000000000..2b2f1d689
--- /dev/null
+++ b/spss/handbook/handbook/config/MOA-SPSS-config-1.4.3.xsd
@@ -0,0 +1,312 @@
+<?xml version="1.0" encoding="UTF-8"?>

+<!--

+  MOA SP/SS 1.4.3 Configuration Schema

+-->

+<xs:schema targetNamespace="http://reference.e-government.gv.at/namespace/moaconfig/20021122#" elementFormDefault="qualified" attributeFormDefault="unqualified" xmlns:config="http://reference.e-government.gv.at/namespace/moaconfig/20021122#" xmlns:dsig="http://www.w3.org/2000/09/xmldsig#" xmlns:xs="http://www.w3.org/2001/XMLSchema">

+  <xs:import namespace="http://www.w3.org/2000/09/xmldsig#" schemaLocation="http://www.w3.org/TR/xmldsig-core/xmldsig-core-schema.xsd"/>

+  <xs:element name="MOAConfiguration">

+    <xs:complexType>

+      <xs:sequence>

+        <xs:element name="Common" minOccurs="0">

+          <xs:complexType>

+            <xs:sequence>

+              <xs:element name="HardwareCryptoModule" minOccurs="0" maxOccurs="unbounded">

+                <xs:complexType>

+                  <xs:sequence>

+                    <xs:element name="Name" type="xs:string"/>

+                    <xs:element name="SlotId" type="xs:string" minOccurs="0"/>

+                    <xs:element name="UserPIN" type="xs:string"/>

+                  </xs:sequence>

+                </xs:complexType>

+              </xs:element>

+            </xs:sequence>

+          </xs:complexType>

+        </xs:element>

+        <xs:element name="SignatureCreation" minOccurs="0">

+          <xs:complexType>

+            <xs:sequence>

+              <xs:element name="KeyModules">

+                <xs:complexType>

+                  <xs:choice maxOccurs="unbounded">

+                    <xs:element name="HardwareKeyModule">

+                      <xs:complexType>

+                        <xs:sequence>

+                          <xs:element name="Id" type="xs:token"/>

+                          <xs:element name="Name" type="xs:string"/>

+                          <xs:element name="SlotId" type="xs:string" minOccurs="0"/>

+                          <xs:element name="UserPIN" type="xs:string"/>

+                        </xs:sequence>

+                      </xs:complexType>

+                    </xs:element>

+                    <xs:element name="SoftwareKeyModule">

+                      <xs:complexType>

+                        <xs:sequence>

+                          <xs:element name="Id" type="xs:token"/>

+                          <xs:element name="FileName" type="xs:string"/>

+                          <xs:element name="Password" type="xs:string" minOccurs="0"/>

+                        </xs:sequence>

+                      </xs:complexType>

+                    </xs:element>

+                  </xs:choice>

+                </xs:complexType>

+              </xs:element>

+              <xs:element name="KeyGroup" maxOccurs="unbounded">

+                <xs:complexType>

+                  <xs:sequence>

+                    <xs:element name="Id" type="xs:token"/>

+                    <xs:sequence maxOccurs="unbounded">

+                      <xs:element name="Key">

+                        <xs:complexType>

+                          <xs:sequence>

+                            <xs:element name="KeyModuleId" type="xs:token"/>

+                            <xs:element name="KeyCertIssuerSerial" type="dsig:X509IssuerSerialType"/>

+                          </xs:sequence>

+                        </xs:complexType>

+                      </xs:element>

+                    </xs:sequence>

+                  </xs:sequence>

+                </xs:complexType>

+              </xs:element>

+              <xs:element name="KeyGroupMapping" maxOccurs="unbounded">

+                <xs:complexType>

+                  <xs:sequence>

+                    <xs:element name="CustomerId" type="dsig:X509IssuerSerialType" minOccurs="0"/>

+                    <xs:element name="KeyGroupId" type="xs:token" maxOccurs="unbounded"/>

+                  </xs:sequence>

+                </xs:complexType>

+              </xs:element>

+              <xs:element name="XMLDSig">

+                <xs:complexType>

+                  <xs:sequence>

+                    <xs:element name="CanonicalizationAlgorithm" type="xs:anyURI" minOccurs="0"/>

+                    <xs:element name="DigestMethodAlgorithm" type="xs:anyURI" minOccurs="0"/>

+                  </xs:sequence>

+                </xs:complexType>

+              </xs:element>

+              <xs:element name="CreateTransformsInfoProfile" type="config:ProfileType" minOccurs="0" maxOccurs="unbounded"/>

+              <xs:element name="CreateSignatureEnvironmentProfile" type="config:ProfileType" minOccurs="0" maxOccurs="unbounded"/>

+            </xs:sequence>

+          </xs:complexType>

+        </xs:element>

+        <xs:element name="SignatureVerification" minOccurs="0">

+          <xs:complexType>

+            <xs:sequence>

+            	<xs:element name="CertificateValidation">

+            		<xs:complexType>

+            			<xs:sequence>

+            				<xs:element name="PathConstruction">

+            					<xs:complexType>

+            						<xs:sequence>

+            							<xs:element

+            								name="AutoAddCertificates" type="xs:boolean" />

+            							<xs:element

+            								name="UseAuthorityInformationAccess"

+            								type="xs:boolean" />

+            							<xs:element

+            								name="CertificateStore">

+            								<xs:complexType>

+            									<xs:choice>

+            										<xs:element

+            											name="DirectoryStore">

+            											<xs:complexType>

+            												<xs:sequence>

+            													<xs:element

+            														name="Location" type="xs:token" />

+            												</xs:sequence>

+            											</xs:complexType>

+            										</xs:element>

+            									</xs:choice>

+            								</xs:complexType>

+            							</xs:element>

+            						</xs:sequence>

+            					</xs:complexType>

+            				</xs:element>

+            				<xs:element name="PathValidation">

+            					<xs:complexType>

+            						<xs:sequence>

+            							<xs:element

+            								name="ChainingMode">

+            								<xs:complexType>

+            									<xs:sequence>

+            										<xs:element

+            											name="DefaultMode"

+            											type="config:ChainingModeType" />

+            										<xs:element

+            											name="TrustAnchor" minOccurs="0"

+            											maxOccurs="unbounded">

+            											<xs:complexType>

+            												<xs:sequence>

+            													<xs:element

+            														name="Identification"

+            														type="dsig:X509IssuerSerialType" />

+            													<xs:element

+            														name="Mode" type="config:ChainingModeType" />

+            												</xs:sequence>

+            											</xs:complexType>

+            										</xs:element>

+            									</xs:sequence>

+            								</xs:complexType>

+            							</xs:element>

+            							<xs:element name="TrustProfile"

+            								maxOccurs="unbounded">

+            								<xs:complexType>

+            									<xs:sequence>

+            										<xs:element

+            											name="Id" type="xs:token" />

+            										<xs:element

+            											name="TrustAnchorsLocation" type="xs:anyURI" />

+            										<xs:element

+            											name="SignerCertsLocation" type="xs:anyURI"

+            											minOccurs="0" />

+            									</xs:sequence>

+            								</xs:complexType>

+            							</xs:element>

+            						</xs:sequence>

+            					</xs:complexType>

+            				</xs:element>

+            				<xs:element name="RevocationChecking">

+            					<xs:complexType>

+            						<xs:sequence>

+            							<xs:element

+            								name="EnableChecking" type="xs:boolean" />

+            							<xs:element

+            								name="MaxRevocationAge" type="xs:integer" />

+            							<xs:element name="ServiceOrder"

+            								minOccurs="0">

+            								<xs:complexType>

+            									<xs:sequence

+            										minOccurs="2" maxOccurs="2">

+            										<xs:element

+            											name="Service">

+            											<xs:simpleType>

+            												<xs:restriction

+            													base="xs:token">

+            													<xs:enumeration

+            														value="OCSP" />

+            													<xs:enumeration

+            														value="CRL" />

+            												</xs:restriction>

+            											</xs:simpleType>

+            										</xs:element>

+            									</xs:sequence>

+            								</xs:complexType>

+            							</xs:element>

+            							<xs:element name="Archiving">

+            								<xs:complexType>

+            									<xs:sequence>

+            										<xs:element

+            											name="EnableArchiving" type="xs:boolean" />

+            										<xs:element

+            											name="ArchiveDuration"

+            											type="xs:nonNegativeInteger" minOccurs="0" />

+            										<xs:element

+            											name="Archive" minOccurs="0">

+            											<xs:complexType>

+            												<xs:choice>

+            													<xs:element

+            														name="DatabaseArchive">

+            														<xs:complexType>

+            															<xs:sequence>

+            																<xs:element

+            																	name="JDBCURL" type="xs:anyURI" />

+            																<xs:element

+            																	name="JDBCDriverClassName" type="xs:token" />

+            															</xs:sequence>

+            														</xs:complexType>

+            													</xs:element>

+            												</xs:choice>

+            											</xs:complexType>

+            										</xs:element>

+            									</xs:sequence>

+            								</xs:complexType>

+            							</xs:element>

+            							<xs:element

+            								name="DistributionPoint" minOccurs="0"

+            								maxOccurs="unbounded">

+            								<xs:complexType>

+            									<xs:sequence>

+            										<xs:element

+            											name="CAIssuerDN" type="xs:token" />

+            										<xs:choice

+            											maxOccurs="unbounded">

+            											<xs:element

+            												name="CRLDP">

+            												<xs:complexType>

+            													<xs:sequence>

+            														<xs:element

+            															name="Location" type="xs:anyURI" />

+            														<xs:element

+            															name="ReasonCode" minOccurs="0"

+            															maxOccurs="unbounded">

+            															<xs:simpleType>

+            																<xs:restriction

+            																	base="xs:token">

+            																	<xs:enumeration

+            																		value="unused" />

+            																	<xs:enumeration

+            																		value="keyCompromise" />

+            																	<xs:enumeration

+            																		value="cACompromise" />

+            																	<xs:enumeration

+            																		value="affiliationChanged" />

+            																	<xs:enumeration

+            																		value="superseded" />

+            																	<xs:enumeration

+            																		value="cessationOfOperation" />

+            																	<xs:enumeration

+            																		value="certificateHold" />

+            																	<xs:enumeration

+            																		value="privilegeWithdrawn" />

+            																	<xs:enumeration

+            																		value="aACompromise" />

+            																</xs:restriction>

+            															</xs:simpleType>

+            														</xs:element>

+            													</xs:sequence>

+            												</xs:complexType>

+            											</xs:element>

+            											<xs:element

+            												name="OCSPDP">

+            												<xs:complexType>

+            													<xs:sequence>

+            														<xs:element

+            															name="Location" type="xs:anyURI" />

+            													</xs:sequence>

+            												</xs:complexType>

+            											</xs:element>

+            										</xs:choice>

+            									</xs:sequence>

+            								</xs:complexType>

+            							</xs:element>

+            						</xs:sequence>

+            					</xs:complexType>

+            				</xs:element>

+            			</xs:sequence>

+            		</xs:complexType>

+            	</xs:element>

+            	<xs:element name="VerifyTransformsInfoProfile"

+            		type="config:ProfileType" minOccurs="0"

+            		maxOccurs="unbounded" />

+            	<xs:element name="SupplementProfile"

+            		type="config:ProfileType" minOccurs="0"

+            		maxOccurs="unbounded" />

+            	<xs:element name="PermitFileURIs" type="xs:boolean" minOccurs="0" maxOccurs="1" default="false"/>

+            </xs:sequence>

+          </xs:complexType>

+        </xs:element>

+      </xs:sequence>

+    </xs:complexType>

+  </xs:element>

+  <xs:simpleType name="ChainingModeType">

+    <xs:restriction base="xs:string">

+      <xs:enumeration value="chaining"/>

+      <xs:enumeration value="pkix"/>

+    </xs:restriction>

+  </xs:simpleType>

+  <xs:complexType name="ProfileType">

+    <xs:sequence>

+      <xs:element name="Id" type="xs:token"/>

+      <xs:element name="Location" type="xs:anyURI"/>

+    </xs:sequence>

+  </xs:complexType>

+</xs:schema>

diff --git a/spss/handbook/handbook/config/config.html b/spss/handbook/handbook/config/config.html
index 1bd968e96..a77a82b12 100644
--- a/spss/handbook/handbook/config/config.html
+++ b/spss/handbook/handbook/config/config.html
@@ -15,7 +15,7 @@
     </tr>
   </table>
   <hr/> 
-  <p class="title"><a href="../index.html">MOA: Serversignatur (SS) und Signaturpr&uuml;fung (SP), V 1.4</a></p> 
+  <p class="title"><a href="../index.html">MOA: Serversignatur (SS) und Signaturpr&uuml;fung (SP), V 1.4.3</a></p> 
   <p class="subtitle">Konfiguration</p> 
   <hr/>
   <h1>Inhalt</h1>
@@ -92,6 +92,7 @@
           </li>
           <li><a href="#konfigurationsparameter_sp_verifytransformsinfoprofile">Profil f&uuml;r Transformationen</a></li>
           <li><a href="#konfigurationsparameter_sp_supplementprofile">Profil f&uuml;r Erg&auml;nzungsobjekte</a></li>
+		  <li><a href="#konfigurationsparameter_sp_permitfileuris">file-URIs</a></li>
         </ol>
       </li>
     </ol>
@@ -134,7 +135,7 @@
     </tr>
   </table>
   <h2><a name="übersicht_zentraledatei" id="übersicht_zentraledatei"></a>1.2 Zentrale Konfigurationsdatei</h2>
-  <p>Die Konfiguration von MOA SP/SS erfolgt zentral &uuml;ber eine einzige Konfigurationsdatei. Das Format der Konfigurationsdatei ist XML und muss dem Schema <a href="./MOA-SPSS-config-1.3.xsd">MOA-SPSS-config-1.3.xsd</a> entsprechen. <a href="#konfigurationsparameter">Abschnitt 2</a> erl&auml;utert die Konfigurationsm&ouml;glichkeiten im Einzelnen.</p>
+  <p>Die Konfiguration von MOA SP/SS erfolgt zentral &uuml;ber eine einzige Konfigurationsdatei. Das Format der Konfigurationsdatei ist XML und muss dem Schema <a href="./MOA-SPSS-config-1.4.3.xsd">MOA-SPSS-config-1.4.3.xsd</a> entsprechen. <a href="#konfigurationsparameter">Abschnitt 2</a> erl&auml;utert die Konfigurationsm&ouml;glichkeiten im Einzelnen.</p>
   <h3><a name="&uuml;bersicht_zentraledatei_aktualisierung" id="&uuml;bersicht_zentraledatei_aktualisierung"></a>1.2.1
     Aktualisierung auf das Format von MOA SP/SS 1.3</h3>
   <p>Mit dem Wechsel auf  Version 1.3 verwendet MOA SP/SS ein neues, &uuml;bersichtlicheres Format f&uuml;r die
@@ -984,6 +985,27 @@ als relativ zum Pfad jenes Verzeichnisses interpretiert werden, in dem die zentr
         </ul></td>
     </tr>
   </table>
+  <h3><a name="konfigurationsparameter_sp_permitfileuris" id="konfigurationsparameter_sp_permitfileuris"></a>2.3.4 file-URIs</h3>
+  <table class="fixedWidth"  border="1" cellpadding="2">
+    <tr>
+      <td>Name</td>
+      <td><code>cfg:SignatureVerification/cfg:PermitFileURIs</code></td>
+
+    </tr>
+    <tr>
+      <td>Gebrauch</td>
+      <td>Null mal oder einmal</td>
+    </tr>
+    <tr>
+      <td>Erl&auml;uterung</td>
+
+      <td><p>Der Inhalt dieses Elements vom Typ <code>xs:boolean</code> gibt an, ob file-URIs innerhalb von MOA-SP zugelassen werden sollen. In MOA-SS werden file-URIs strikt verboten.</p>
+			<p class="remark">Bitte beachten Sie: Das Erlauben von file-URIs birgt Sicherheitsrisikien. Eine Deaktivierung sollte nur in begr&uuml;ndeten Ausnahmef&auml;llen in Erw&auml;gung gezogen werden. </p>
+			<p class="remark">Bitte beachten Sie: Es werden keine file-URIs in Erg&auml;nzungsobjekten unterstützt.</p>
+			<p>Zul&auml;ssige Werte f&uuml;r diesen Parameter sind <code>true</code> oder <code>false</code>. Wird dieses Element nicht angegeben, so nimmt MOA den Wert <code>false</code> an.</p>
+		</td>
+    </tr>
+  </table>
   <h1><a name="beispielkonfigurationen"></a>3 Beispielkonfigurationen</h1>
   <h2><a name="beispielkonfigurationen_minss" id="beispielkonfigurationen_minss"></a>3.1 Minimale Konfiguration f&uuml;r MOA SS</h2>
   <p>Nachfolgend finden Sie eine zentrale Konfigurationsdatei mit den minimal notwendigen Eintr&auml;gen f&uuml;r
diff --git a/spss/handbook/handbook/faq/faq.html b/spss/handbook/handbook/faq/faq.html
index 99072cb78..36484a2d0 100644
--- a/spss/handbook/handbook/faq/faq.html
+++ b/spss/handbook/handbook/faq/faq.html
@@ -15,7 +15,7 @@
     </tr>
   </table>
   <hr/> 
-  <p class="title"><a href="../index.html">MOA: Serversignatur (SS) und Signaturpr&uuml;fung (SP), V 1.4</a></p>
+  <p class="title"><a href="../index.html">MOA: Serversignatur (SS) und Signaturpr&uuml;fung (SP), V 1.4.3</a></p>
   <p class="subtitle">FAQ</p> 
   <hr/>
   <h1>Inhalt</h1>
diff --git a/spss/handbook/handbook/index.html b/spss/handbook/handbook/index.html
index 683f66501..11db2c816 100644
--- a/spss/handbook/handbook/index.html
+++ b/spss/handbook/handbook/index.html
@@ -16,7 +16,7 @@
   </table>
   <hr/> 
   <p class="title">MOA: Serversignatur (SS) und Signaturpr&uuml;fung (SP) </p> 
-  <p class="subtitle">&Uuml;bersicht zur Dokumentation der Version 1.4 </p> 
+  <p class="subtitle">&Uuml;bersicht zur Dokumentation der Version 1.4.3 </p> 
   <hr/>
   <dl>
     <dt><a href="./intro/intro.html">Einf&uuml;hrung</a></dt>
diff --git a/spss/handbook/handbook/install/install.html b/spss/handbook/handbook/install/install.html
index 82765751f..60589f733 100644
--- a/spss/handbook/handbook/install/install.html
+++ b/spss/handbook/handbook/install/install.html
@@ -15,7 +15,7 @@
     </tr>
   </table>
   <hr/> 
-  <p class="title"><a href="../index.html">MOA: Serversignatur (SS) und Signaturpr&uuml;fung (SP), V 1.4</a></p> 
+  <p class="title"><a href="../index.html">MOA: Serversignatur (SS) und Signaturpr&uuml;fung (SP), V 1.4.3</a></p> 
   <p class="subtitle">Installation</p> 
   <hr/>
   <h1>Inhalt</h1>
@@ -127,7 +127,7 @@
   <dt>Installation von Apache Tomcat 4.1</dt>
   <dd> Installieren Sie <a href="#referenziertesoftware">Apache Tomcat 4.1.18</a> oder h&ouml;her in ein Verzeichnis, das keine Leerzeichen im Pfadnamen enth&auml;lt. Wir empfehlen die Installation von <a href="#referenziertesoftware">Apache Tomcat 4.1.31</a>. Verwenden Sie bitte die zu Ihrem J2SE SDK passende Distribution von Tomcat. Das Wurzelverzeichnis der Tomcat-Installation wird im weiteren Verlauf als <code>$CATALINA_HOME</code> bezeichnet.</dd>
   <dt>Entpacken der MOA SP/SS Webservice Distribution</dt>
-  <dd> Entpacken Sie die Datei <code>moa-spss-1.4.0.zip</code> in ein beliebiges Verzeichnis. Dieses Verzeichnis wird im weiteren Verlauf als <code>$MOA_SPSS_INST</code> bezeichnet. </dd>
+  <dd> Entpacken Sie die Datei <code>moa-spss-1.4.3.zip</code> in ein beliebiges Verzeichnis. Dieses Verzeichnis wird im weiteren Verlauf als <code>$MOA_SPSS_INST</code> bezeichnet. </dd>
   <dt>Installation der  Krypographiebibliotheken von SIC/IAIK</dt>
   <dd>
     <p>Die Installation der  Kryptographiebibliotheken von <a href="http://jce.iaik.tugraz.at/" target="_blank">SIC/IAIK</a>:</p>
@@ -380,7 +380,7 @@ INFO | 01 21:25:26,540 | Thread-3 | TID=1049225059594-100 NID=&lt;null&gt;
     <dt>Installation von J2SE SDK</dt>
     <dd>Installieren Sie<a href="#referenziertesoftware"> J2SE 1.4.x SDK</a> oder <a href="#referenziertesoftware">J2SE 5.0 SDK</a> in ein beliebiges Verzeichnis. Wir empfehlen die Installation von <a href="#referenziertesoftware">J2SE 5.0 SDK</a>. Das Wurzelverzeichnis der J2SE SDK Installation wird im weiteren Verlauf als <code>$JAVA_HOME</code> bezeichnet. </dd>
     <dt>Entpacken der MOA SP/SS Klassenbibliotheks-Distribution</dt>
-    <dd> Entpacken Sie die Datei <code>moa-spss-1.4.0-lib.zip</code> in ein beliebiges Verzeichnis. Dieses Verzeichnis wird im weiteren Verlauf als <code>$MOA_SPSS_INST</code> bezeichnet. </dd>
+    <dd> Entpacken Sie die Datei <code>moa-spss-1.4.3-lib.zip</code> in ein beliebiges Verzeichnis. Dieses Verzeichnis wird im weiteren Verlauf als <code>$MOA_SPSS_INST</code> bezeichnet. </dd>
     <dt>Installation der Krypographiebibliotheken von SIC/IAIK</dt>
     <dd>
       <p>Die Installation der  Kryptographiebibliotheken von <a href="http://jce.iaik.tugraz.at/" target="_blank">SIC/IAIK</a>:</p>
@@ -399,7 +399,7 @@ INFO | 01 21:25:26,540 | Thread-3 | TID=1049225059594-100 NID=&lt;null&gt;
 
 </tr><tr>
 <td>MOA SP/SS</td>
-<td>1.4.0&nbsp; </td>
+<td>1.4.3&nbsp; </td>
 <td><code>moa-spss.jar</code>, <code>moa-common.jar</code></td>
 </tr><tr>
 <td>MOA IAIK</td>
diff --git a/spss/handbook/handbook/intro/intro.html b/spss/handbook/handbook/intro/intro.html
index c907a2e05..bc887e958 100644
--- a/spss/handbook/handbook/intro/intro.html
+++ b/spss/handbook/handbook/intro/intro.html
@@ -15,7 +15,7 @@
     </tr>
   </table>
   <hr/> 
-  <p class="title"><a href="../index.html">MOA: Serversignatur (SS) und Signaturpr&uuml;fung (SP), V 1.4</a></p> 
+  <p class="title"><a href="../index.html">MOA: Serversignatur (SS) und Signaturpr&uuml;fung (SP), V 1.4.3</a></p> 
   <p class="subtitle">Einf&uuml;hrung</p> 
   <hr/>
   <h1>Inhalt</h1>
diff --git a/spss/handbook/handbook/usage/usage.html b/spss/handbook/handbook/usage/usage.html
index ea7302fcb..95d3e49a0 100644
--- a/spss/handbook/handbook/usage/usage.html
+++ b/spss/handbook/handbook/usage/usage.html
@@ -15,7 +15,7 @@
     </tr>
   </table>
   <hr/>
-  <p class="title"><a href="../index.html">MOA: Serversignatur (SS) und Signaturpr&uuml;fung (SP), V 1.4</a></p>
+  <p class="title"><a href="../index.html">MOA: Serversignatur (SS) und Signaturpr&uuml;fung (SP), V 1.4.3</a></p>
   <p class="subtitle">Anwendung</p>
   <hr/>
   <h1>Inhalt</h1>