BAM_LRA v3.7.5_7814

Releasenote for Buypass Access Manager - BAM_LRA v3.7.5

Her er en kort oppsummering av hvilken funksjoner som er implementert og oppdatert:

1. Ved ustedelse av sertifikater på smartkort - både lokale og kvalifiserte - vil gamle nøkler bli slettet dersom nøklene ikke tilhører et gyldig sertifikat. De fleste vil ikke ha problemer med nøkler i smartkortene dersom all administrasjon av kortene skjer via BAM-klienten, men dersom sertifikater slettes via andre applikasjoner vil tilhørende nøkler ofte ikke bli slettet. Dette skaper plassproblemer ved generering og utstedelse av nye nøkler og sertifikater. Vi har derfor endret BAM-klienten slik at smartkortene blir "ryddet" for unødvendige nøkler.
   
   
2. Lagt inn nødvendige endringer slik at BAM-klienten tar i bruk TLS v1.1 og v1.2 når bruk av TLS v1.0 ikke lenger støttes. Ny versjon av BAM-klienten krever at v4.6.2 eller senere av .NET lastes ned i forkant av installasjon ny BAM-klient. Tidligere var .NET en del av installasjonspakken, men enkelte versjoner av Windows har nå dette som standard. Vi mener derfor at det er mest riktig å ikke laste det via vår installasjon.
   
    Buypass går over til bruk av TLS1.1/1.2 og slår av støtte for TLS1.0 30.11.2017 - viktig at ny versjon er installert før dette tidspunktet. Vi sender ut egne varsling i tillegg til denne informasjonen.
   
   
3. Gjort endringer i smartkortkommunikasjonen i BAM-klienten slik at multi-kort bruk håndteres bedre (bruker nå samme kommunikasjonsmåte som Buypass Javafree (SCProxy)).
   
   
4. Gjort endringer og rettet feil i søk når sertifikat i smartkortet er utgangspunkt for søket for tilfeller hvor det er blitt gjort endringer i IssuersKey. Nå håndteres IssuersKey registrert med store eller små bokstaver, eventuelt blanding, helt likt.
   
   
5. Endringer i valg av ID-kontroll dokumenter. BAM-klienten er nå oppgradert til å dekke ny gyldige ID-dokument ifbm regler innen EU/EØS. Buypass følger Postens krav til legitimasjonsdokumenter. Regler og krav til legitimasjonskontroll, samt beskrivelser av gyldige legitimasjonsdokumenter er oppdatert i BAM-brukerguide - her.

English:

1. On issuance of certificates on smartcard old keys are removed if not attached to any valid certificate.
   
   
2. Changes needed to use TLS 1.1 and 1.2 when TLS 1.0 isn't supported any more. .NETv4.6 needs to be downloaded separately befor installing new BAM-client version.
   
    Buypass switches to use TLS1.1/1.2 and we turn off TLS1.0 support on 30.11.2017 - Important that new version is installed before this date. We send a separate notification in addition to this information.
   
   
3. Changes in the way of communicating with the smartcard. Done for better handling of multi-card usage (done in same way as in Buypass Javafree (SCProxy)).
   
   
4. Changes and fix in checks when certificate in smartcard is used for search in cases IssuersKey once have been changed. Now IssuersKey written with capital or small letters, or mix, will be handled similar.
   
   
5. Changes in ID Control Documents.