Publicering till HSA

Innehållsförteckning

Klicka nedan för att visa innehållsförteckning

Revisionshistorik

Klicka nedan för att visa revisionshistorik

Version

Datum

Författare

Kommentar

Version

Datum

Författare

Kommentar

1.0

2023-03-03

SITHS Förvaltning

Etabering av sidan.

Information som publiceras till HSA

Certifikat från alla certifikatsutfärdare utom SITHS e-id Person ID Mobile CA v1 publiceras till HSA

Alla certifikat som tillhör kortet eller funktionen publiceras. Den information som publiceras är

Information

Attribut i HSA

Information

Attribut i HSA

Varje komplett certifikatet i binär form

userCertificate;binary

kortserienummer

Ej för funktionscertifikat

cardNumber

kortserienummer@mifareserienummer

Mifare-serienumret omvandlas från hex till decimalt värde via ett bytevis inverterat binärt värde

Ej för funktionscertifikat

hsaMifareSerialNumber

Giltig till för varje certifikat

validNotAfter

Giltig från för varje certifikat

validNotBefore

certifikatserienummer för varje certifikat

serialNumber

Detaljerad information om publicering av Mifare-serienummer och hsaMifareSerialNumber

Teckenlängd för mifare-serienumret

Värdet kan bli 1-10 tecken långt.

Uppbyggnad av hsaMifareSerialNumber

mifareserienummer delen av hsaMifareSerialeNumber byggs upp enligt följande

  1. Det Hexadecimala serienumret för MIFARE-chipet, tex: DBB94D53

  2. Omvandlas till ett binärt värde: 1101 1011 1011 1001 0100 1101 0101 0011

  3. Det binära värdet inverteras: 0101 0011 0100 1101 1011 1001 1101 1011

  4. Det inverterade binära värde omvandlas till ett decimalt: 1397602779

  5. Det decimala värdet är det som publiceras till HSA som hsaMifareSerialNumber enligt syntaxen: <kortets serienummer>@<decimalt mifare-serienummer>, tex. <kortets serienummer>@1397602779

Vad publiceras och när

Publicering och avpublicering av SITHS-information till HSA avser endast SITHS Funktioncscertifikat och SITHS-certifikat på smarta kort.

Certifikat för Mobilt SITHS publiceras INTE till HSA

Publicering

SITHS Publiceringstjänst kollar var tredje minut vilka certifikat som inte är publicerade genom kontroll mot en flagga i databasen.

Publicering sker vid följande tillfällen:

  • Certifikat skapas i SITHS Admin - Funktionscertifikat

  • Certifikat skapas i Mina sidor - Hämtning av tilläggscertifikat och certifikat till reservkort

  • Vid inläsning av kunddatafilen från Thales - För nytillverkade kort 1 gång per natt.

Publicering sker med utgångspunkt från O i certifikatets DN.

Det betyder att på alla ställen, under den organisationen, där personens HSA-id och/eller personnummer förekommer publiceras certifikat och kortinformation. Har organisationen bytt namn i HSA kommer publiceringen att misslyckas.

Publicering via kunddatafilen

Kortinformationen publiceras vid inläsning av kunddatafilen om kortet har status ”SentToAdmin” och certifikaten har status ”Issued”.

Det här betyder SITHS publicerar till HSA när vi får information från Thales att korten är producerade.

Avpublicering

Vi avpublicerar varje gång man spärrar ett kort eller certifikat, hittar vi inga fler giltiga SITHS-certifikat på kortet tas även kortinformationen bort från HSA.

Städning av utgångna och spärrade certifikat

Varje dygn ~18:40 kör HSA ett rensningsscript på det nationella kataloghotellet som undersöker om det finns något giltigt certifikat till varje certifikats- eller kortattribut. Så länge det finns ett giltigt certifikat som innehåller samma värde som attributet, så kommer informationen inte att tas bort. Samma gäller för cardNumber och hsaMifareSerialNumber, och om det inte finns något giltigt certifikat med samma cardNumber tas det bort.