Einbindung nach Security-Layer 1.2
Eine Signaturauslösung kann, wie im
Konzept zur Bürgerkarte
beschrieben, durchgeführt werden.
Eine Bürgerkartenanfrage beginnt mit einem HTTP POST oder GET Request an eine bestimmte URL.
Im Falle der Handy-Signatur ist diese URL https://www.a-trust.at/mobile/https-security-layer-request/default.aspx.
Handynummer, Signaturpasswort und Verfikations TAN müssen immer auf einer A-Trust Seite
beginnend mit https://www.a-trust.at/mobile/ oder https://www.handy-signatur.at/ eingegeben werden.
Es ist daher nicht erlaubt diese Seiten zu parsen oder durch ein Programm/Script automatisch ausfüllen zu lassen.
Anforderung aus dem Gutachten zur mobilen Signatur, der Signator wird in der Belehrung darauf hingewiesen.
Lokale Applikationen welche die Handy-Signatur verwenden, müssen über einen lokalen Browser oder ein Browser
Control die A-Trust Seite anzeigen.
Beispiel für eine Security-Layer 1.2 Anfrage