Zentraler Signaturdienst

Die entwickelte Applikation ermöglicht das Signieren von Dokumenten via Webportal. Der User kann das zu signierende Dokument im Webportal hochladen, dieses wird ihm anschliessend zur Bestätigung an sein Smartphone geschickt, wo der User die Datei kontrollieren und die Signatur bestätigen kann. Nach erhaltener Bestätigung durch das Smartphone, signiert der Server das Dokument und stellt es im Webportal zum Download bereit.
Dank der Bestätigung via Smartphone wird die für qualifizierte Signaturen vom ZertES vorgeschriebene Zwei-Faktor-Authentisierung eingehalten. Das Login zum Webportal wurde zusätzlich durch eine TAN gesichert, welche ebenfalls in der Mobile-App angezeigt wird.
Bei der vorwiegend in Java entwickelten Server-Applikation, handelt es sich um einen SOAP Webservice, welcher die Kommunikation mit dem Webportal und der trueSign Mobile-App behandelt. Das Webportal ist eine ASP.Net-Webapplikation. Die Datenhaltung wird in einer MS SQL Express Datenbank gemacht, welche von der Webapplikation kontrolliert wird.
Die Mobile-App wird in einer ersten Version für Android entwickelt. Bei der Entwicklung wurde jedoch auf das PhoneGap-Framework gesetzt, dieses ermöglicht, die Applikation einfach auf andere mobile Betriebssysteme zu portieren. Im Speziellen kann das gesamte GUI ohne Anpassungen übernommen werden. Einzig spezifische Funktionen, wie z.B. das Empfangen von Push-Nachrichten müssen nativ für die verschiedenen Betriebssysteme entwickelt werden.