Aloaha Signatur-Service
Der Aloaha Multisignator verfügt über einen Windows-spezifischen Service zum Signieren von PDF Dateien und zum Erzeugen von PKCS#7 Signaturen. Über CLI (command line interface) erhält man Zugriff zum Aloaha Signatur-Service.Der Aloaha Signatur-Service wurde für Mehrfachsignaturenkarten optimiert. Wir empfehlen einen Kartenleser mit Display (Klasse III) für die PIN-Eingabe. Andere Kartenleser mit PIN Pad sind ebenfalls möglich, sofern sie eine Signalfunktion vor dem Start der PIN-Eingabe haben (z.B. Warnung durch einen Signalton).
Die Benutzung des Aloaha Signatur-Service ist sehr einfach. Benutzen Sie hierfür ACS.exe, die Sie im Aloaha-Installations-Ordner (<program files>\wrocklage) finden können.
Die Syntax der ACS-Befehlszeile ist sehr leistungsstark. Sollten Sie einen benötigten Befehl nicht finden, zögern Sie bitte nicht den Support unter: info@aloaha.com anzufordern.
Weitere Informationen zum Aloaha ACS (command line signer) finden Sie hier.
Info
Mit dem Befehl "Info" können Sie sich angeschlossene Kartenleser, eingeführte Karten und dort enthaltene Zertifikate anzeigen lassen. Wir empfehlen Ihnen den Befehl "Info" immer dann aufzurufen, wenn Sie Karten einführen, die dem System noch nicht bekannt sind.
Folgend sehen Sie ein Ausgabe-Beispiel des Info-Befehles:
C:\program files\wrocklage>acs -info
ReaderCount:4
0:OMNIKEY CardMan 3821 0
1:OMNIKEY CardMan 5x21 0
2:OMNIKEY CardMan 5x21-CL 0
3:SCM Microsystems Inc. SPRx32 USB Smart Card Reader 0
Reader:0,0,-1,0,-1,-1
Reader:1,0,-1,0,-1,-1
1,0)aloaha_b564d11f02d43f43daf5ecc2a882d65d73276b25
1,1)aloaha_dac91f79cb9d3642e6b1b0a5c5f5f565ac9e7a4e
Reader:2,0,-1,0,-1,-1
Reader:3,0,-1,0,-1,-1
3,0)aloaha_19bc2dd8432df733ff381722bcd183da2e1fff2c
3,1)aloaha_6e02cc5647e15114c3f03093d04ef4626dfd7199
Das oben angeführte Beispiel listet 4 angeschlossene Kartenleser (Reader) auf. Kartenleser 1 und 3 enthalten jeweils eine Smartkarte mit je 2 Zertifikaten.
Open
Der Aloaha Signatur-Service wurde speziell für Mehrfachsignaturenkarten entwickelt. Solche Karten benötigen keinen PIN für jede einzelne Krypto-Operation. Z.B. ist es möglich eine Karte für eine Vielzahl von Signaturen oder für eine bestimmte Zeitdauer zu aktivieren.
C:\program files\wrocklage>acs -open:3,0 -maxtime:10 -maxsignatures:10
0:3,0,1,9,10|SCM Microsystems Inc. SPRx32 USB Smart Card Reader 0,7148
Die Zahlen in den Befehlsausgaben haben folgende Bedeutung:
0: OK
3,0: Kartenleser 3, Zertifikat 0
1,9: 1 Datei signiert, 9 Signaturen übrig
(1 Signatur mit 00 Bytes wird benötigt, um die Karte zu öffnen)
10: 10 Minuten sind noch übrig
7148: Prozess-ID des Signatur-Service
Sign PDF
Durch den Befehl -oop -x:p übergibt das ACS einen Signaturenjob an den Aloaha Service Signer. Die Option -o weist das ACS an, so lange zu warten, bis die Signatur übernommen wurde und die signierte Datei in die vorher definierte Datei zu speichern.
C:\program files\wrocklage>acs -oop -x:p -u:3,0 -sha2 -i:c:\test.pdf -o:c:\signedpdf.pdf
Signed file: c:\signedpdf.pdf
-oop -x:p weist den Service an, eine PDF Signatur zu übernehmen
-sha2 erzwingt eine SHA256 Signatur
-u:3,0 legt fest, Kartenleser 3, Zertifikat 0 zu gebrauchen
-i definiert die Input Datei
-o warten und speichern der Output-Datei
Create PKCS#7
C:\program files\wrocklage>acs -oop -x:a -u:3,0 -i:c:\test.pdf -o:c:\signedpdf.p7m
Signed file: c:\signedpdf.p7m
C:\program files\wrocklage>acs -oop -x:d -u:3,0 -i:c:\test.pdf -o:c:\signedpdf.p7s
Signed file: c:\signedpdf.p7s
-oop -x:a: erzeugt eine attached PKCS#7 Signatur
-oop -x:d: erzeugt eine detached PKCS#7 Signatur
-u:3,0: benutzt Kartenleser 3, Zertifikat 0
-i: Input Datei
-o: Output Datei
Reader status
Der Befehl "Reader Status" dient dazu zu prüfen, wieviele Signaturen oder wieviel Zeit noch übrig sind.
C:\program files\wrocklage>acs -readerstatus:3
0:3,0,2,8,9|SCM Microsystems Inc. SPRx32 USB Smart Card Reader 0,7148
0: OK
3,0: Kartenleser 3, Zertifikat 0 unbenutzt
2: 2 Signaturen übernommen
8: 8 Signaturen übrig
9: 9 Minuten übrig
7148: Prozess-ID des Signatur-Service
Close
Der Befehl "Close" wird dazu benutzt, einen aktiven Kartenleser/Karte zu schließen.
C:\program files\wrocklage>acs -close:3,0
0:OK
