Signaturerstellung und Signaturprüfung als zentraler Dienst. MOA SS erstellt elektronische Signaturen auf dem Server, MOA SP prüft sie. Anwendungen binden beide Module über eine Web-Service-Schnittstelle (SOAP) oder eine API ein. Ein MOA-Betrieb versorgt so mehrere Anwendungen zugleich.
Auf einen Blick
- Zentral betreiben: Das Design unterstützt mehrere Clients. Eine Instanz dient vielen Anwendungen.
- Sauber getrennt: Die Web-Service-Schnittstelle trennt die aufrufende Anwendung klar von den MOA-Komponenten.
- Europäische Standards: XAdES, CAdES und PAdES – die Mindestformate für den grenzüberschreitenden Austausch.
- Hardware-Sicherheit: Signieren mit Software-Schlüsseln oder Hardware-Sicherheitsmodulen (HSM).
- Batch-Signatur: Ein Befehl signiert mehrere Dokumente.
- Grundlage der Amtssignatur: PDF-AS erstellt Amtssignaturen über MOA SS.
Ihr Nutzen
- Effizient: Dokumente werden zeit- und ortsunabhängig signiert und innerhalb von Sekunden rechtsgültig über das Internet versendet.
- Einfach: Die elektronische Signatur ersetzt die handschriftliche Unterschrift auf Papier.
- Vertrauenswürdig: Herkunft und Echtheit behördlicher Dokumente lassen sich einfach prüfen. Gefälschte Dokumente fallen sofort auf, weil die Signatur ungültig ist.
MOA SS: Signaturerstellung
MOA SS bündelt die gesamte Funktionalität der serverseitigen Signaturerstellung.
- Signaturen nach XAdES B-Level / XMLDSig, CAdES B-Level / CMS und nach der österreichischen Bürgerkarten-Spezifikation
- Schlüssel in Software oder in Hardware-Sicherheitsmodulen (HSM)
- Batch-Signaturen für mehrere Dokumente in einem Aufruf
- Klarer Ablauf: Signaturschlüssel ermitteln, zu signierende Daten auflösen, Transformationen berechnen, Signatur erstellen
MOA SP: Signaturprüfung
MOA SP bündelt die gesamte Funktionalität der serverseitigen Signaturprüfung.
- Prüft Signaturen nach XAdES / XMLDSig, CAdES / CMS und PAdES sowie nach der Bürgerkarten-Spezifikation
- Einfache und qualifizierte Signaturen
- XML-Schnittstelle: Abfrage und Antwort sind im MOA-Schema der Spezifikation beschrieben
Für den Betrieb spezifiziert
Die Spezifikation legt die Anforderungen an den Betrieb fest: Plattformen, Authentifizierung, Skalierbarkeit, Verfügbarkeit, Logging, Namespaces und das Befehlsformat.
