Bei allen kartengestützten Sicherheitsprofilen ist es - unabhängig von der
Verwendung von Zertifikaten - nun erlaubt, einen Schlüssel für die Laufzeit
der Karte weiter aktiv zu halten und somit zwei Schlüssel parallel zu
verwenden.
Klarstellung, dass bei
Verwendung der Sicherheitsprofile ab RDH-3 als Schlüsselnummern, die im
Dokument angegebenen Werte zu verwenden sind und nicht die
Schlüsselnummer=1.
H7
15.05.2008
B.1.1
S. 7ff
K
Klarstellung, dass bei
PSS-Padding als Salt-Länge die Länge des Hashwertes zu verwenden ist.
Betroffen sind die Sicherheitsprofile [RDH-7], [RDH-9] und [RDH-10]. Diese
Klarstellung ist in der veröffentlichten Version der Spezifikation vom
15.05.2008 bereits enthalten.
Korrektur der
Bezeichnung von "HBCI-Version" von "E0" auf "C0" für zukünftige Versionen
von
EF_NOTEPAD.
H2
04.12.2005
B.5.3
S. 40
K
Klarstellung, dass
Zertifikate im Verschlüsselungskopf nur von Kreditinstituten gesendet werden
und dies nur in den Fällen, die in Kapitel B.3.1.3.2 beschrieben sind.
*(1) Wegen möglicher
Seitenverschiebungen im Word-Dokument bezieht sich die Seitenangabe immer auf
die PDF-Version
der FinTS-Spezifikation Version 3.0.