Ist spezielle Software (außer Kartenlesertreibern) erforderlich, um eine Smartcard zur Authentifizierung auf Websites zu verwenden?

Question

Unser Unternehmen beginnt nun mit der Verwendung von SmartCards, da für das von uns genutzte Online-Portal zur Steuerverwaltung eine Authentifizierung erforderlich ist.

Ich habe noch nie mit SmartCards gearbeitet. Die Gerätetreiber sind ordnungsgemäß installiert. Das mit dem Kartenleser mitgelieferte Diagnosetool bestätigt, dass der Kartenleser ordnungsgemäß funktioniert und auf die Smartcard zugreifen kann. Sie wird auch im Windows-Gerätemanager korrekt angezeigt.

Greife ich allerdings per Browser auf den geschlossenen Bereich des Online-Portals zu, wo die Authentifizierung notwendig ist, wird lediglich ein allgemeiner Fehler angezeigt, dass keine SmartCard eingelegt ist oder das Lesegerät möglicherweise nicht verbunden ist.

(Zum Testen habe ich IE und Google Chrome verwendet.)

Wir verwenden auf einem anderen Domänen-PC eine proprietäre SmartCard-Software für eine proprietäre VPN-Software. Diese SmartCards sind auch verfügbar und funktionieren auch bei Verwendung eines Browsers, daher meine Frage, ob immer eine spezielle Software als Middleware erforderlich ist.

Ich bin dankbar für jeden Rat von jedem, der schon einmal Erfahrung mit SmartCards gemacht hat

Answer 1

Anwendungen müssen die Smartcard-Bibliothek über eine Schnittstelle nutzen. Leider gibt es mehrere verschiedene Schnittstellen. PKCS#11 ist eine Standardschnittstelle, die auf allen Betriebssystemen verfügbar ist.

Weitere Informationen finden SieHier.