Förderprojekt des BMWi 09/18-10/20

Transkript

1 Förderprojekt des BMWi 09/18-10/20 Datum: Ort: Verfasser: Januar 2019 Berlin Timo Neumann, Projektleiter OPTIMOS 2.0, Bundesdruckerei GmbH Nov

2 Anforderungen an mobile Identitäten sind hoch Nutzerfreundlich Sicher Managebar 2

3 Ziel OPTIMOS 2.0: offenes, praxistaugliches Ökosystem sicherer Identitäten für mobile Dienste Die strategischen Ziele sind als Plattform für eid 1 -Anbieter aufzutreten und diese zu befähigen, mobile eid-services nach eidas 2 -Schutzniveau substanziell und hoch anzubieten, weiteren Anbietern von schutzbedürftigen Diensten die Nutzung der sicheren, datenschutzfreundlichen mobilen Plattform zu ermöglichen, für KMU 3 oder Markteinsteiger durch technische und organisatorische Vorkehrungen Marktzugangshemmnisse zu minimieren. OPTIMOS 2.0 soll ein offenes, praxistaugliches Ökosystem sicherer Identitäten für mobile Dienste definieren und dessen Nutzen anhand von sicheren, skalierbaren eid-anwendungen in den Marktsektoren eid, egovernment 4, Internet of Things und Mobilität exemplarisch demonstrieren. 1. Electronic identity; elektronische Identität 2. Electronic Identification, Authentication and trust Services; europäische Verordnung über elektronische Identifizierung und Vertrauensdienste für elektronische Transaktionen 3. Kleine und mittelständische Unternehmen 4. Electronic Government; Vereinfachung, Durchführung und Unterstützung von Prozessen durch den Einsatz von digitalen Informations- und Kommunikationstechnologien Nov

4 Sicherheitselement im Mobilgerät ist Sicherheitsanker - Trusted Service Manager organisiert Provisionierung Application Trusted Service Manager (TSM) egovernment Application specific (SP) TSM Generic SP TSM ese 2 1 ese 2 2 eid public transport Schnittstellen zu SE 1 werden mit relevanten Standardisierungsgremien abgestimmt. euicc 3 2 euicc 3 3 other services euicc 3 1 Abdeckung möglichst vieler Varianten von Sicherheitselementen ist angestrebt, um die notwendige Marktreichweite zu erzielen 1. Secure element; 2. Embedded secure element 3. embedded universal integrated circuit card Nov

5 Nutzer installiert seine App wie gewohnt benötigt neue Schnittstelle zu TSM Android und ios App Stores Endanwender Entwicklung App / Applet SP App Bereitstellung Secure eid App im App Store 1 2 Download der Secure eid App SP App Daten zur Personalisierung der SP App 3 4 Initialisierung Secure eid Applet Personalisierung Secure eid App und Secure eid Applet 3 4 Initialisierung Personalisierung SE Mgmt App SP Applet 1 SP Applet Provisionierung Secure eid Applet für TSM Open Mobile API SE SP Applet Management des SE 3 Installation 1 Secure eid Applet Trusted Service Manager (TSM) Technische Sicht Funktionale Sicht 1. oder löschen / sperren Nov

6 Sichere mobile Services sind in Anwendungen unterschiedlicher Branchen relevant SE i OPTIMOS Lösung auf eidas-vertrauenslevel substanziell angestrebt Nov

7 Sichere mobile Services sind in Anwendungen unterschiedlicher Branchen relevant Mietautos Flugverkehr Öffentliche Verkehrsmittel Internet of Things Mobilfunkverträge Kunden-Onboarding per eid App, Registrierung und Online-Zahlung Speichern der elektronischen Fahrzeugschlüssel im SE Implementiert via "Secure Wallet" Kunden-Onboarding per eid APP, Registrierung und Online-Zahlung Speichern der Boardkarte im SE und Nutzung dieser beim Boarding Bezahlung während des Fluges Unterstützung aller Ticketprodukte Interoperabel mit bestehenden Lesegeräten des öffentlichen Verkehrs eid APP für das Kunden-Onboarding und Online-Zahlungen Onboarding von IoT-Geräten sowie das gesamte Life-Cycle-Management Onboarding via eid App online oder am POS Authentifizierung zur Wartung der IoT-Geräte Online-Identifizierung der Vertragskunden Onboarding der Mobilfunkkunden (für euicc / esim-geräte) Identifikation mit deutschem eid-ausweis und NFC-fähigem Mobilgerät Nov

8 Zwanzig namenhafte Unternehmen sind bereits an OPTIMOS 2.0 beteiligt Fördergeber: Bundesministerium für Wirtschaft und Energie 8 Projektpartner 1 12 Assoziierte Projektpartner 2 Bundesdruckerei GmbH Cantamen GmbH Freie Universität Berlin Giesecke+Devrient Mobile Security GmbH KAPRION Technologies GmbH NXP Semiconductors Germany GmbH Technische Universität Dresden T-Systems International GmbH Bundesamt für Sicherheit in der Informationstechnik Berliner Verkehrsbetriebe AöR Governikus GmbH & Co. KG Infineon Technologies AG Steigenberger Hotels AG Samsung Electronics GmbH Sony Europe Limited Telefonica Germany GmbH & Co. OHG Telekom Deutschland GmbH VERIMI GmbH Verkehrsverbund Berlin-Brandenburg GmbH Vodafone GmbH 1. Konsortialpartner mit Förderung 2. Konsortialpartner ohne Förderung Nov

9 Eine frühzeitige Feldeinführung wird angestrebt dafür werden weitere Verwertungspartner gesucht Förderprojekt OPTIMOS 2.0 Sep Nov Mär Mai Aug Okt Mai Aug Sep Start OPTIMOS 2.0 Anforderungen definiert Spezifikation TSMS Spezifikation System Secure eid App Demonstrator Secure eid App Spezifikation Secure Wallet inkl. Lifecycle Mgmt. Demonstrator TSMS Demonstrator Secure Wallet für Android Projektende Abschluss OPTIMOS 2.0 i Projekt offen für weitere Verwertungspartner! Möglichst frühzeitig parallel: Feldeinführung. Nov

10 Timo Neumann Abteilungsleiter GID M und Projektleiter OPTIMOS 2.0 Bundesdruckerei GmbH timo.neumann@bdr.de Vielen Dank. Das dieser Präsentation zugrundeliegende Forschungs- und Entwicklungsprojekt wird mit Mitteln des Bundesministeriums für Wirtschaft und Energie (BMWi) innerhalb des Technologieprogramms Smart Service Welt II" gefördert und vom Projektträger Deutsches Zentrum für Luft- und Raumfahrt e.v. (DLR), Köln, betreut. Die Verantwortung für den Inhalt dieser Veröffentlichung liegt beim Autor. Nov