Projektupdate EU Win 3.23.005

Es wurden folgende Änderungen durchgeführt:

EU Win 3.23.004 100001/1

Gemeldet von: OMIKRON Systemhaus
Helmut Knester DE

Meldung: Schlüsselgenerierung nur noch für Schlüssellängen ab 1.024 Bytes (A004/M003)

Abbruch der Schlüsselgenerierung mit AR Minikey Version 8: Abbruch mit Fehler
[E_OSEPKCS11_PKCS11_CKR_ATTRIBUTE_VALUE_INVALID] (2067)

Kommentar: Die Ursache des Problems liegt darin begründet, dass bei der Initialisierung das Tokens zwar die Unterstützung von Schlüssellängen zwischen 512 und 2.048 Bytes signalisiert, aber die Generierung eines 768 Bit-Schlüssels dann mit der o.g. Fehlermeldung abgelehnt wird.

Da die kurzen Schlüssel schon seit Jahren nicht mehr als sicher gelten, werden bei Generierung neuer Schlüssel in allen Signaturvarianten künftig nur noch Schlüssel ab 1.024 Bytes Länge erzeugt (EU-Version A004/M003 und höher).

Hinweis:
Solange der Anwender keine neuen Schlüssel generiert kann er die bestehenden 768 Bit Schlüssel für alte Signatur-Versionen nutzen. Mit der nächsten Schlüsselgenerierung werden aber keine 768 Bit Schlüssel mehr generiert so dass keine Signatur mit alten EU-Versionen mehr möglich ist.

EU Win	3.23.004	100001/1
Gemeldet von:	OMIKRON Systemhaus Helmut Knester DE
Meldung:	Schlüsselgenerierung nur noch für Schlüssellängen ab 1.024 Bytes (A004/M003)
	Abbruch der Schlüsselgenerierung mit AR Minikey Version 8: Abbruch mit Fehler [E_OSEPKCS11_PKCS11_CKR_ATTRIBUTE_VALUE_INVALID] (2067)
Kommentar:	Die Ursache des Problems liegt darin begründet, dass bei der Initialisierung das Tokens zwar die Unterstützung von Schlüssellängen zwischen 512 und 2.048 Bytes signalisiert, aber die Generierung eines 768 Bit-Schlüssels dann mit der o.g. Fehlermeldung abgelehnt wird. Da die kurzen Schlüssel schon seit Jahren nicht mehr als sicher gelten, werden bei Generierung neuer Schlüssel in allen Signaturvarianten künftig nur noch Schlüssel ab 1.024 Bytes Länge erzeugt (EU-Version A004/M003 und höher). Hinweis: Solange der Anwender keine neuen Schlüssel generiert kann er die bestehenden 768 Bit Schlüssel für alte Signatur-Versionen nutzen. Mit der nächsten Schlüsselgenerierung werden aber keine 768 Bit Schlüssel mehr generiert so dass keine Signatur mit alten EU-Versionen mehr möglich ist.