KeyGroup
Eine KeyGroup ist eine Zusammenfassung mehreren Keys in eine Gruppe. Der durch das Attribut id definierte Bezeichner dieser KeyGroup wird im CreateXMLSignatureRequest im Element KeyIdentifier verwendet. MOA-SS wählt einen Schlüssel aus der KeyGroup für die Signaturerstellung aus. Durch die Zusammenfassung mehrere Schlüssel in eine Gruppe kann die Verfügbarkeit und der Durchsatz der Signaturerstellung erhöht werden.
Das Kind-Element Key identifiziert einen privaten Schlüssel. Ein Schlüssel wird durch das Element KeyModuleID (siehe z.B. SoftwareKeyModule/@id), Issuer und Seriennummer des zum Schlüssel gehörigen Zertifikats im Element KeyCertIssuerSerial bezeichnet.

Die Konfiguration des Elements Key erfolgt in einem 2-stufigen Prozess:

1. Zuerst werden die verwendeten PKCS#12-Dateien und PKCS#11-Module als Elemente HardwareKeyModule und SoftwareKeyModule in der Konfigurationsdatei erfasst
2. Beim Starten des MOA SP/SS-Servers werden die verfügbaren Schlüssel im Log-File aufgelistet:
   
   

   INFO | 10 12:56:43,023 | main |
          Key ID=SWKeyModule1;
          CN=IAIK Test CA,OU=IAIK Test CA,
          OU=Insitute for Applied Information
          Processing and Communications,
          O=GRAZ UNIVERSITY OF TECHNOLOGY,C=AT;
          1044289238331
   INFO | 10 12:56:43,023 | main |
          Key ID=SWKeyModule2;
          CN=IAIK Test CA,OU=IAIK Test CA,
          OU=Insitute for Applied Information
          Processing and Communications,
          O=GRAZ UNIVERSITY OF TECHNOLOGY,C=AT;
          1044289238331
   INFO | 10 12:56:43,023 | main |
          Key ID=SWKeyModule3;
          CN=IAIK ECDSA Test,OU=JavaSecurity,O=IAIK,C=AT;
          68172
   INFO | 10 12:56:43,023 | main |
          Key ID=SWKeyModule4;
          CN=IAIK DSA Test CA,OU=JavaSecurity,O=IAIK,C=AT;
          761791

3. Für jeden verfügbaren Schlüssel werden die Inhalte der Elemente Key/KeyModuleID, Key/KeyCertIssuerSerial/X509IssuerName und Key/KeyCertIssuerSerial/X509SerialNumber dem Log-File entnommen und in die Konfigurationsdatei eingetragen
4. Nach einem neuerlichen Start von MOA SP/SS stehen die Key-Definitionen zur Verfügung

Sind die zu den zu konfigurierenden Schlüsseln zugehörigen Zertifikate bekannt, kann alternativ die Konfiguration in einem Schritt erfolgen, indem die benötigten Informationen mit dem Skript certtool -info <certfilename> aus dem Zertifikat gelesen werden. <certfilename> bezeichnet den Dateinamen eines X.509 Zertifikates in DER-Kodierung.

certtool ist im Verzeichnis $MOA_SPSS_INST/tools abgelegt.