PROFI: Erweiterung Typ „MetadatenAnhang“ um Attribut für Hash

XBAU-299
  • K 1.2.1
Geprüft
Mo., 06.11.2023 - 13:49
Fertig
Mo., 28.08.2023 - 18:03
priority-icon Medium
  • Spezifikation

„CR XBAU-244“ (Möglichkeit der Prüfung der Übertragung von Dateianhängen) wurden im Datentyp „MetadatenAnhang“ die Attribute „filesize“ und „hashValue“ neu aufgenommen.

Leider wurde versäumt ein Attribut aufzunehmen, in dem der für den Hash Wert verwendete Algorithmus benannt wird.

Kommentare

EG23-03 19.09.2023 / Arbeitsgruppe 1

Diskussion

  • Es sollte in der XBau-Spezifikation der Algorithmus eindeutig festgelegt werden, der zu verwenden ist, falls das Attribut hashValue in einer XBau-Nachricht instantiiert wird
  • Dies ist die ökonomische Lösung, die den Zweck erfüllt (alle Programmiersprache bieten die entsprechenden Funktionalitäten)
  • Falls ein Algorithmus durch z.B. BSI zurückgezogen werden sollte, lässt sich jederzeit per Handlungsanweisung in den XBau-Nachrichtenaustausch eingreifen
  • Umsetzung: Die Benennung des Algorithmus soll in die Textdoku zum Attribut @hashWert aufgenommen werden. Die Entscheidung fiel heute auf den Algorithmus SHA2-256.

Status Umsetzung

Im XBau-Kernmodul im Datentyp MetadatenAnhang (III.3.6) wurde die Beschreibung des Attributs hashValue um die Information ergänzt, dass der Algorithmus SHA2-256 zu verwenden ist.

QS durch XL/G am 03.11.2023

Kein Befund -> neuer Status ist "geprüft"