From 7908e46d7f6c63f16139c856547eeaa32686e72e Mon Sep 17 00:00:00 2001
From: gregor <gregor@d688527b-c9ab-4aba-bd8d-4036d912da1d>
Date: Tue, 26 Jul 2005 20:12:48 +0000
Subject: =?UTF-8?q?Konfigurationsdatei=20komplett=20=C3=BCberarbeitet=20(A?=
 =?UTF-8?q?usl=C3=B6ser=20ist=20Bug=20271).?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

git-svn-id: https://joinup.ec.europa.eu/svn/moa-idspss/trunk@409 d688527b-c9ab-4aba-bd8d-4036d912da1d
---
 .../schemas/MOA-SPSS-Configuration-1.0.xsd         | 220 --------------------
 .../res/resources/schemas/MOA-SPSS-config-1.3.xsd  | 227 +++++++++++++++++++++
 2 files changed, 227 insertions(+), 220 deletions(-)
 delete mode 100644 common/res/resources/schemas/MOA-SPSS-Configuration-1.0.xsd
 create mode 100644 common/res/resources/schemas/MOA-SPSS-config-1.3.xsd

diff --git a/common/res/resources/schemas/MOA-SPSS-Configuration-1.0.xsd b/common/res/resources/schemas/MOA-SPSS-Configuration-1.0.xsd
deleted file mode 100644
index 5a9f966ea..000000000
--- a/common/res/resources/schemas/MOA-SPSS-Configuration-1.0.xsd
+++ /dev/null
@@ -1,220 +0,0 @@
-<?xml version="1.0" encoding="UTF-8"?>
-<xs:schema targetNamespace="http://reference.e-government.gv.at/namespace/moaconfig/20021122#" elementFormDefault="qualified" attributeFormDefault="unqualified" xmlns:config="http://reference.e-government.gv.at/namespace/moaconfig/20021122#" xmlns:dsig="http://www.w3.org/2000/09/xmldsig#" xmlns:xs="http://www.w3.org/2001/XMLSchema">
-  <xs:import namespace="http://www.w3.org/2000/09/xmldsig#" schemaLocation="http://www.w3.org/TR/xmldsig-core/xmldsig-core-schema.xsd"/>
-  <xs:element name="MOAConfiguration">
-    <xs:complexType>
-      <xs:sequence>
-        <xs:element name="CanonicalizationAlgorithm" minOccurs="0">
-          <xs:complexType>
-            <xs:attribute name="name" type="xs:anyURI" use="required"/>
-          </xs:complexType>
-        </xs:element>
-        <xs:element name="DigestMethodAlgorithm" minOccurs="0">
-          <xs:complexType>
-            <xs:attribute name="name" type="xs:anyURI" use="required"/>
-          </xs:complexType>
-        </xs:element>
-        <xs:element name="SignatureAlgorithm" minOccurs="0">
-          <xs:complexType>
-            <xs:attribute name="name" type="xs:anyURI" use="required"/>
-          </xs:complexType>
-        </xs:element>
-        <xs:element name="GenericConfiguration" minOccurs="0" maxOccurs="unbounded">
-          <xs:complexType>
-            <xs:attribute name="name" type="config:GenericConfigurationNameType" use="required"/>
-            <xs:attribute name="value" type="xs:string" use="required"/>
-          </xs:complexType>
-        </xs:element>
-        <xs:element name="HardwareCryptoModule" minOccurs="0" maxOccurs="unbounded">
-          <xs:annotation>
-            <xs:documentation>dient zum Konfigurieren von HW Crypto-Module via PKCS#11 (s. iaik.server.modules.crypto.HarwwareCryptoModuleConfiguration)</xs:documentation>
-          </xs:annotation>
-          <xs:complexType>
-            <xs:attribute name="name" type="xs:string" use="required"/>
-            <xs:attribute name="slotID" type="xs:string" use="optional"/>
-            <xs:attribute name="userPIN" type="xs:string" use="required"/>
-          </xs:complexType>
-        </xs:element>
-        <xs:element name="HardwareKeyModule" minOccurs="0" maxOccurs="unbounded">
-          <xs:annotation>
-            <xs:documentation>dient zum Konfigurieren von HW Key-Module via PKCS#11 (s. iaik.server. modules.crypto.HardwareKeyModuleConfiguration</xs:documentation>
-          </xs:annotation>
-          <xs:complexType>
-            <xs:attribute name="id" type="xs:token" use="required"/>
-            <xs:attribute name="name" type="xs:string" use="required"/>
-            <xs:attribute name="slotID" type="xs:string" use="optional"/>
-            <xs:attribute name="userPIN" type="xs:string" use="required"/>
-          </xs:complexType>
-        </xs:element>
-        <xs:element name="SoftwareKeyModule" minOccurs="0" maxOccurs="unbounded">
-          <xs:annotation>
-            <xs:documentation>dient zum Konfigurieren von SW Key-Module via PKCS#12 Dateien (s. iaik. server.modules.crypto.SoftwareKeyModuleConfiguration</xs:documentation>
-          </xs:annotation>
-          <xs:complexType>
-            <xs:attribute name="id" type="xs:token" use="required"/>
-            <xs:attribute name="filename" type="xs:string" use="required"/>
-            <xs:attribute name="password" type="xs:string" use="optional"/>
-          </xs:complexType>
-        </xs:element>
-        <xs:element name="KeyGroup" minOccurs="0" maxOccurs="unbounded">
-          <xs:annotation>
-            <xs:documentation>definiert eine Gruppe von Keys</xs:documentation>
-          </xs:annotation>
-          <xs:complexType>
-            <xs:sequence maxOccurs="unbounded">
-              <xs:element name="Key">
-                <xs:annotation>
-                  <xs:documentation>Ein Schlüssel wird bezeichnet durch ein Tripel bestehend aus der ID des KeyModules (siehe z.B. SoftwareKeyModule/@id), sowie Issuer und Seriennummer des zum Schlüssel gehörigen Zertifikats</xs:documentation>
-                </xs:annotation>
-                <xs:complexType>
-                  <xs:sequence>
-                    <xs:element name="KeyModuleID" type="xs:token"/>
-                    <xs:element name="KeyCertIssuerSerial" type="dsig:X509IssuerSerialType"/>
-                  </xs:sequence>
-                </xs:complexType>
-              </xs:element>
-            </xs:sequence>
-            <xs:attribute name="id" type="xs:token" use="required"/>
-          </xs:complexType>
-        </xs:element>
-        <xs:element name="KeyGroupMapping" minOccurs="0" maxOccurs="unbounded">
-          <xs:annotation>
-            <xs:documentation>ordnet oben definierte KeyGroups Online-Applikationen zu, die diese KeyGroups verwenden dürfen</xs:documentation>
-          </xs:annotation>
-          <xs:complexType>
-            <xs:sequence>
-              <xs:element name="X509IssuerSerial" type="dsig:X509IssuerSerialType" minOccurs="0">
-                <xs:annotation>
-                  <xs:documentation>wenn das Element nicht auftritt, dann können die zugeordneten KeyGroups von allen Online-Applikationen verwendet werden</xs:documentation>
-                </xs:annotation>
-              </xs:element>
-              <xs:element name="KeyGroup" maxOccurs="unbounded">
-                <xs:complexType>
-                  <xs:attribute name="id" type="xs:token" use="required"/>
-                </xs:complexType>
-              </xs:element>
-            </xs:sequence>
-          </xs:complexType>
-        </xs:element>
-        <xs:element name="ChainingModes" minOccurs="0">
-          <xs:annotation>
-            <xs:documentation>spezifiziert den Algorithmus ("pkix" oder "chaining") für die Zertifikatspfadvalidierung</xs:documentation>
-          </xs:annotation>
-          <xs:complexType>
-            <xs:sequence minOccurs="0" maxOccurs="unbounded">
-              <xs:element name="TrustAnchor">
-                <xs:annotation>
-                  <xs:documentation>ein vom SystemDefaultMode abweichender ChiningMode kann für jeden TrustAnchor gesetzt werden</xs:documentation>
-                </xs:annotation>
-                <xs:complexType>
-                  <xs:complexContent>
-                    <xs:extension base="dsig:X509IssuerSerialType">
-                      <xs:attribute name="mode" type="config:ChainingModeType" use="required"/>
-                    </xs:extension>
-                  </xs:complexContent>
-                </xs:complexType>
-              </xs:element>
-            </xs:sequence>
-            <xs:attribute name="systemDefaultMode" type="config:ChainingModeType" use="optional" default="pkix"/>
-          </xs:complexType>
-        </xs:element>
-        <xs:element name="CRLArchive" minOccurs="0">
-          <xs:annotation>
-            <xs:documentation>spezifiziert die Dauer, die Revozierungsinformation archiviert werden muss in Tagen</xs:documentation>
-          </xs:annotation>
-          <xs:complexType>
-            <xs:attribute name="duration" type="xs:nonNegativeInteger" use="required"/>
-          </xs:complexType>
-        </xs:element>
-        <xs:element name="CRLDistributionPoint" minOccurs="0" maxOccurs="unbounded">
-          <xs:annotation>
-            <xs:documentation>spezifiziert  CRL Distribution Points</xs:documentation>
-          </xs:annotation>
-          <xs:complexType>
-            <xs:sequence>
-              <xs:element name="CAIssuerDN" type="xs:string">
-                <xs:annotation>
-                  <xs:documentation>spezifiziert die CA, für die der u.a. DP verwendet werden soll</xs:documentation>
-                </xs:annotation>
-              </xs:element>
-              <xs:element name="DistributionPoint" maxOccurs="unbounded">
-                <xs:annotation>
-                  <xs:documentation>das Attribut reasonCodes enthält eine Liste von möglichen reasonCodes lt. RFC 3280: unspecified, keyCompromise, cACompromise, affiliationChanged, superseded, cessationOfOperation, certificateHold, removeFromCRL, privilegeWithdrawn, aACompromise
-</xs:documentation>
-                </xs:annotation>
-                <xs:complexType>
-                  <xs:attribute name="reasonCodes" type="xs:NMTOKENS" use="optional"/>
-                  <xs:attribute name="uri" type="xs:anyURI" use="required"/>
-                </xs:complexType>
-              </xs:element>
-            </xs:sequence>
-          </xs:complexType>
-        </xs:element>
-        <xs:element name="CreateTransformsInfoProfile" minOccurs="0" maxOccurs="unbounded">
-          <xs:annotation>
-            <xs:documentation>ordnet eine Datei, die ein CreateTransformsInfoProfile-Element enthält, einer id zu</xs:documentation>
-          </xs:annotation>
-          <xs:complexType>
-            <xs:attribute name="id" type="xs:token" use="required"/>
-            <xs:attribute name="filename" type="xs:string" use="required"/>
-          </xs:complexType>
-        </xs:element>
-        <xs:element name="CreateSignatureEnvironmentProfile" minOccurs="0" maxOccurs="unbounded">
-          <xs:annotation>
-            <xs:documentation>ordnet eine Datei, die ein CreateSignatureEnvironmentProfile-Element enthält, einer id zu</xs:documentation>
-          </xs:annotation>
-          <xs:complexType>
-            <xs:attribute name="id" type="xs:token" use="required"/>
-            <xs:attribute name="filename" type="xs:string" use="required"/>
-          </xs:complexType>
-        </xs:element>
-        <xs:element name="VerifyTransformsInfoProfile" minOccurs="0" maxOccurs="unbounded">
-          <xs:annotation>
-            <xs:documentation>ordnet eine Datei, die ein VerifyTransformsInfoProfile-Element enthält, einer id zu</xs:documentation>
-          </xs:annotation>
-          <xs:complexType>
-            <xs:attribute name="id" type="xs:token" use="required"/>
-            <xs:attribute name="filename" type="xs:string" use="required"/>
-          </xs:complexType>
-        </xs:element>
-        <xs:element name="SupplementProfile" minOccurs="0" maxOccurs="unbounded">
-          <xs:annotation>
-            <xs:documentation>ordnet eine Datei, die ein SupplementProfile-Element enthält, einer id zu</xs:documentation>
-          </xs:annotation>
-          <xs:complexType>
-            <xs:attribute name="id" type="xs:token" use="required"/>
-            <xs:attribute name="filename" type="xs:string" use="required"/>
-          </xs:complexType>
-        </xs:element>
-        <xs:element name="TrustProfile" minOccurs="0" maxOccurs="unbounded">
-          <xs:annotation>
-            <xs:documentation>ordnet ein Verzeichnis, das vertrauenswürdige Zertifikate enthält einer id zu</xs:documentation>
-          </xs:annotation>
-          <xs:complexType>
-            <xs:attribute name="id" type="xs:token" use="required"/>
-            <xs:attribute name="uri" type="xs:anyURI" use="required"/>
-            <xs:attribute name="signerCertsUri" type="xs:anyURI" use="optional"/>
-          </xs:complexType>
-        </xs:element>
-      </xs:sequence>
-    </xs:complexType>
-  </xs:element>
-  <xs:simpleType name="ChainingModeType">
-    <xs:restriction base="xs:string">
-      <xs:enumeration value="chaining"/>
-      <xs:enumeration value="pkix"/>
-    </xs:restriction>
-  </xs:simpleType>
-  <xs:simpleType name="GenericConfigurationNameType">
-    <xs:restriction base="xs:token">
-      <xs:enumeration value="autoAddCertificates"/>
-      <xs:enumeration value="useAuthorityInfoAccess"/>
-      <xs:enumeration value="DirectoryCertStoreParameters.RootDir"/>
-      <xs:enumeration value="checkRevocation"/>
-      <xs:enumeration value="maxRevocationAge"/>
-      <xs:enumeration value="archiveRevocationInfo"/>
-      <xs:enumeration value="DataBaseArchiveParameter.JDBCUrl"/>
-      <xs:enumeration value="DataBaseArchiveParameter.JDBCDriverClass"/>
-    </xs:restriction>
-  </xs:simpleType>
-</xs:schema>
diff --git a/common/res/resources/schemas/MOA-SPSS-config-1.3.xsd b/common/res/resources/schemas/MOA-SPSS-config-1.3.xsd
new file mode 100644
index 000000000..590804e1d
--- /dev/null
+++ b/common/res/resources/schemas/MOA-SPSS-config-1.3.xsd
@@ -0,0 +1,227 @@
+<?xml version="1.0" encoding="UTF-8"?>
+<!--
+  MOA SP/SS 1.3 Configuration Schema
+-->
+<xs:schema targetNamespace="http://reference.e-government.gv.at/namespace/moaconfig/20021122#" elementFormDefault="qualified" attributeFormDefault="unqualified" xmlns:config="http://reference.e-government.gv.at/namespace/moaconfig/20021122#" xmlns:dsig="http://www.w3.org/2000/09/xmldsig#" xmlns:xs="http://www.w3.org/2001/XMLSchema">
+  <xs:import namespace="http://www.w3.org/2000/09/xmldsig#" schemaLocation="http://www.w3.org/TR/xmldsig-core/xmldsig-core-schema.xsd"/>
+  <xs:element name="MOAConfiguration">
+    <xs:complexType>
+      <xs:sequence>
+        <xs:element name="HardwareCryptoModule" minOccurs="0" maxOccurs="unbounded">
+          <xs:complexType>
+            <xs:sequence>
+              <xs:element name="Name" type="xs:string"/>
+              <xs:element name="SlotId" type="xs:string" minOccurs="0"/>
+              <xs:element name="UserPIN" type="xs:string"/>
+            </xs:sequence>
+          </xs:complexType>
+        </xs:element>
+        <xs:element name="SignatureCreation" minOccurs="0">
+          <xs:complexType>
+            <xs:sequence>
+              <xs:element name="KeyModules">
+                <xs:complexType>
+                  <xs:choice maxOccurs="unbounded">
+                    <xs:element name="HardwareKeyModule">
+                      <xs:complexType>
+                        <xs:sequence>
+                          <xs:element name="Id" type="xs:token"/>
+                          <xs:element name="Name" type="xs:string"/>
+                          <xs:element name="SlotId" type="xs:string" minOccurs="0"/>
+                          <xs:element name="UserPIN" type="xs:string"/>
+                        </xs:sequence>
+                      </xs:complexType>
+                    </xs:element>
+                    <xs:element name="SoftwareKeyModule">
+                      <xs:complexType>
+                        <xs:sequence>
+                          <xs:element name="Id" type="xs:token"/>
+                          <xs:element name="FileName" type="xs:string"/>
+                          <xs:element name="Password" type="xs:string" minOccurs="0"/>
+                        </xs:sequence>
+                      </xs:complexType>
+                    </xs:element>
+                  </xs:choice>
+                </xs:complexType>
+              </xs:element>
+              <xs:element name="KeyGroup" maxOccurs="unbounded">
+                <xs:complexType>
+                  <xs:sequence>
+                    <xs:element name="Id" type="xs:token"/>
+                    <xs:sequence maxOccurs="unbounded">
+                      <xs:element name="Key">
+                        <xs:complexType>
+                          <xs:sequence>
+                            <xs:element name="KeyModuleId" type="xs:token"/>
+                            <xs:element name="KeyCertIssuerSerial" type="dsig:X509IssuerSerialType"/>
+                          </xs:sequence>
+                        </xs:complexType>
+                      </xs:element>
+                    </xs:sequence>
+                  </xs:sequence>
+                </xs:complexType>
+              </xs:element>
+              <xs:element name="KeyGroupMapping" maxOccurs="unbounded">
+                <xs:complexType>
+                  <xs:sequence>
+                    <xs:element name="CustomerId" type="dsig:X509IssuerSerialType" minOccurs="0"/>
+                    <xs:element name="KeyGroupId" type="xs:token" maxOccurs="unbounded"/>
+                  </xs:sequence>
+                </xs:complexType>
+              </xs:element>
+              <xs:element name="XMLDSIG">
+                <xs:complexType>
+                  <xs:sequence>
+                    <xs:element name="CanonicalizationAlgorithm" type="xs:anyURI" default="http://www.w3.org/TR/2001/REC-xml-c14n-20010315" minOccurs="0"/>
+                    <xs:element name="DigestMethodAlgorithm" type="xs:anyURI" default="http://www.w3.org/2000/09/xmldsig#sha1" minOccurs="0"/>
+                  </xs:sequence>
+                </xs:complexType>
+              </xs:element>
+              <xs:element name="CreateTransformsInfoProfile" type="config:ProfileType" minOccurs="0" maxOccurs="unbounded"/>
+              <xs:element name="CreateSignatureEnvironmentProfile" type="config:ProfileType" minOccurs="0" maxOccurs="unbounded"/>
+            </xs:sequence>
+          </xs:complexType>
+        </xs:element>
+        <xs:element name="SignatureVerification" minOccurs="0">
+          <xs:complexType>
+            <xs:sequence>
+              <xs:element name="CertificateValidation">
+                <xs:complexType>
+                  <xs:sequence>
+                    <xs:element name="PathConstruction">
+                      <xs:complexType>
+                        <xs:sequence>
+                          <xs:element name="AutoAddCertificates" type="xs:boolean" default="true"/>
+                          <xs:element name="UseAuthorityInformationAccess" type="xs:boolean" default="true"/>
+                          <xs:element name="CertificateStore">
+                            <xs:complexType>
+                              <xs:choice>
+                                <xs:element name="DirectoryStore">
+                                  <xs:complexType>
+                                    <xs:sequence>
+                                      <xs:element name="Location" type="xs:token" default="certstore"/>
+                                    </xs:sequence>
+                                  </xs:complexType>
+                                </xs:element>
+                              </xs:choice>
+                            </xs:complexType>
+                          </xs:element>
+                        </xs:sequence>
+                      </xs:complexType>
+                    </xs:element>
+                    <xs:element name="PathValidation">
+                      <xs:complexType>
+                        <xs:sequence>
+                          <xs:element name="ChainingMode">
+                            <xs:complexType>
+                              <xs:sequence>
+                                <xs:element name="DefaultMode" type="config:ChainingModeType" default="pkix"/>
+                                <xs:element name="TrustAnchor" minOccurs="0" maxOccurs="unbounded">
+                                  <xs:complexType>
+                                    <xs:sequence>
+                                      <xs:element name="Identification" type="dsig:X509IssuerSerialType"/>
+                                      <xs:element name="Mode" type="config:ChainingModeType"/>
+                                    </xs:sequence>
+                                  </xs:complexType>
+                                </xs:element>
+                              </xs:sequence>
+                            </xs:complexType>
+                          </xs:element>
+                          <xs:element name="TrustProfile" maxOccurs="unbounded">
+                            <xs:complexType>
+                              <xs:sequence>
+                                <xs:element name="Id" type="xs:token"/>
+                                <xs:element name="TrustAnchorsLocation" type="xs:anyURI"/>
+                                <xs:element name="SignerCertsLocation" type="xs:anyURI" minOccurs="0"/>
+                              </xs:sequence>
+                            </xs:complexType>
+                          </xs:element>
+                        </xs:sequence>
+                      </xs:complexType>
+                    </xs:element>
+                    <xs:element name="RevocationChecking">
+                      <xs:complexType>
+                        <xs:sequence>
+                          <xs:element name="EnableChecking" type="xs:boolean" default="true"/>
+                          <xs:element name="MaxRevocationAge" type="xs:integer" default="0"/>
+                          <xs:element name="Archiving">
+                            <xs:complexType>
+                              <xs:sequence>
+                                <xs:element name="EnableArchiving" type="xs:boolean" default="true"/>
+                                <xs:element name="ArchiveDuration" type="xs:nonNegativeInteger" default="365"/>
+                                <xs:element name="Archive">
+                                  <xs:complexType>
+                                    <xs:choice>
+                                      <xs:element name="DatabaseArchive">
+                                        <xs:complexType>
+                                          <xs:sequence>
+                                            <xs:element name="JDBCURL" type="xs:anyURI"/>
+                                            <xs:element name="JDBCDriverClassName" type="xs:token"/>
+                                          </xs:sequence>
+                                        </xs:complexType>
+                                      </xs:element>
+                                    </xs:choice>
+                                  </xs:complexType>
+                                </xs:element>
+                              </xs:sequence>
+                            </xs:complexType>
+                          </xs:element>
+                          <xs:element name="DistributionPoints" minOccurs="0">
+                            <xs:complexType>
+                              <xs:sequence>
+                                <xs:element name="CAIssuerDN" type="xs:token"/>
+                                <xs:choice maxOccurs="unbounded">
+                                  <xs:element name="CRLDP" type="config:DistributionPointType"/>
+                                  <xs:element name="OCSPDP" type="config:DistributionPointType"/>
+                                </xs:choice>
+                              </xs:sequence>
+                            </xs:complexType>
+                          </xs:element>
+                        </xs:sequence>
+                      </xs:complexType>
+                    </xs:element>
+                  </xs:sequence>
+                </xs:complexType>
+              </xs:element>
+              <xs:element name="VerifyTransformsInfoProfile" type="config:ProfileType" minOccurs="0" maxOccurs="unbounded"/>
+              <xs:element name="SupplementProfile" type="config:ProfileType" minOccurs="0" maxOccurs="unbounded"/>
+            </xs:sequence>
+          </xs:complexType>
+        </xs:element>
+      </xs:sequence>
+    </xs:complexType>
+  </xs:element>
+  <xs:simpleType name="ChainingModeType">
+    <xs:restriction base="xs:string">
+      <xs:enumeration value="chaining"/>
+      <xs:enumeration value="pkix"/>
+    </xs:restriction>
+  </xs:simpleType>
+  <xs:complexType name="DistributionPointType">
+    <xs:sequence>
+      <xs:element name="Location" type="xs:anyURI"/>
+      <xs:element name="ReasonCode" minOccurs="0" maxOccurs="unbounded">
+        <xs:simpleType>
+          <xs:restriction base="xs:token">
+            <xs:enumeration value="all"/>
+            <xs:enumeration value="unused"/>
+            <xs:enumeration value="keyCompromise"/>
+            <xs:enumeration value="cACompromise"/>
+            <xs:enumeration value="affiliationChanged"/>
+            <xs:enumeration value="superseded"/>
+            <xs:enumeration value="cessationOfOperation"/>
+            <xs:enumeration value="certificateHold"/>
+            <xs:enumeration value="privilegeWithdrawn"/>
+            <xs:enumeration value="aACompromise"/>
+          </xs:restriction>
+        </xs:simpleType>
+      </xs:element>
+    </xs:sequence>
+  </xs:complexType>
+  <xs:complexType name="ProfileType">
+    <xs:sequence>
+      <xs:element name="Id" type="xs:token"/>
+      <xs:element name="Location" type="xs:anyURI"/>
+    </xs:sequence>
+  </xs:complexType>
+</xs:schema>
-- 
cgit v1.2.3