diff --git a/docs/Detailinformationen/Encryption.md b/docs/Detailinformationen/Encryption.md index 51843f237587059d9430b0acb4ebba74abe7dece..3836e9a984ff32c9cc68b9a1c764120f2aa59265 100644 --- a/docs/Detailinformationen/Encryption.md +++ b/docs/Detailinformationen/Encryption.md @@ -150,6 +150,8 @@ Die JSON Web Keys müssen vor der Verwendung im Client auf Gültigkeit geprüft - Überprüfung gegen eine Certificate Revocation List und/oder einen OCSP-Endpunkt mit signierten Antworten. - Überprüfung der Zertifikats-Kette bis zum Wurzelzertifikat (BSI). +Weitere Informationen zur Glütigkeitsprüfung finden sich im BSI [TR-02103](https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/TechnischeRichtlinien/TR02103/BSI-TR-02103.pdf?__blob=publicationFile&v=4) und im Abschnitt "[Anforderungen an das kryptografische Material](Encryption_Key_Requirements.md)" . + ### Aufbau der Übertragung Eine Übertragung über FIT-Connect besteht aus einem Metadatensatz, optionalen Fachdaten und beliebig vielen (0-∞) Dokumenten (Anlagen). Ein Teil der Metadaten enthälten transportrelevante Informationen und werden deshalb unverschlüsselt übertragen. Alle nicht transportrelevanten Metadaten, die Fachdaten und Anlagen werden verschlüsselt übertragen.