toggle toggle
Handy-Signatur

Handy-Signatur

Allgemein

Die Handy-Signatur ist eine qualifizierten Fernsignatur, bei welcher durch Signaturpasswort und Überprüfung eines Besitzefaktors (z.B. Mobiltelefon) eine Signatur auslöst wird.

Einbindung nach Security-Layer 1.2

Eine Signaturauslösung kann, wie im Konzept zur Bürgerkarte beschrieben, durchgeführt werden.

Eine Bürgerkartenanfrage beginnt mit einem HTTP POST oder GET Request an eine bestimmte URL. Im Falle der Handy-Signatur ist diese URL https://www.a-trust.at/mobile/https-security-layer-request/default.aspx.

Handynummer, Signaturpasswort und Verfikations TAN müssen immer auf einer A-Trust Seite beginnend mit https://www.a-trust.at/mobile/ oder https://www.handy-signatur.at/ eingegeben werden.

Es ist daher nicht erlaubt diese Seiten zu parsen oder durch ein Programm/Script automatisch ausfüllen zu lassen. Anforderung aus dem Gutachten zur mobilen Signatur, der Signator wird in der Belehrung darauf hingewiesen.

Lokale Applikationen welche die Handy-Signatur verwenden, müssen über einen lokalen Browser oder ein Browser Control die A-Trust Seite anzeigen.

Beispiel für eine Security-Layer 1.2 Anfrage

Akzeptierte Zertifikate für Handy-Signatur Anbindung

OV oder EV Zertifikate, welche den CAB Forum Richtlinien genügen

Anpassung des Erscheinungsbildes und Verwendung in iframes

Zur Integration der Handy-Signatur in eine bestehende Web-Applikation kann das Erscheinungsbild der Eingabemake mit den folgenden Paramter angepasst werden.

Parameter Name Beschreibung Beispiel
appletwidth Maximale Breite der Eingabeelemente (min. 350px) 300
appletheight Maximale Höhe der Eingabeelemente (min. 350px) 300
width siehe appletwidth
height siehe appletheight
backgroundcolor Hintergrundfarbe der Webseite yellow
redirecttarget Redirect Target für iframe (bei RedirectURL) _parent
telephonenumber Vordefinierte Telefonnummer wird an iframe übergeben 0676123456789

iframe Größen

Die folgenden iframe Größen werden bei Anpassungen der Handy-Signatur Eingabefelder explizit getestet:

  • Breite 300px, Höhe 300px (300x300)
  • Breite 350px, Höhe 350px (350x350) - empfohlene iframe Größe
  • Breite 450px, Höhe 450px (450x450)

Demo Seite zur parametrisierung des iframes

Signaturbox

Für den Einsatz der Handy-Signatur in Bereich mit strikten Compliance-Richtlinien oder beim Bedarf der Unterzeichnung von mehrere Dokumente mit einer Signaturauslösung (Stapelsignatur) kann eine Signaturbox eingesetzt werden. Nähere Informationen unter A-Trust Signaturbox.

Die Entsprechende Dokumentation zur Schnittstelle der Signaturbox ist via Dokumentation Signaturbox verfügbar.