Effizienter Staat 2010

Transkript

1 Effizienter Staat 2010 Forum I: Der neue Ausweis Tor zu einer digitalen Welt Geräteinfrastruktur für den npa: Technische Richtlinie TR REINER Kartengeräte GmbH & Co. KG

2 Bedeutung und Inhalt der TR für die Chipkartenleser Vertrauensvolle Lesegeräte zur Verwendung des npa sind durch das Bundesamt für Sicherheit in der Informationstechnik (BSI) zertifiziert und dürfen das BSI Qualitätssiegel tragen Für die Zertifizierung ist eine Prüfung auf Konformität mit der Technischen Richtlinie TR des BSI notwendig Die TR definiert drei Kategorien von Chipkartenlesern und legt konkrete Anforderungen an Aspekte der Sicherheit, Funktion und Zuverlässigkeit für die einzelnen Leservarianten fest Spezifikation der Chipkartenlesegeräte Einheitliche Basiseigenschaften zur Kommunikation mit Host und Chipkarte Zusätzliche Funktionalitäten und Hardwareausprägungen zur multifunktionalen Nutzung und für Anwendungen mit erweiterten Sicherheitsfunktionen Seite 2

3 Die drei Kategorien von Chipkartenlesern Basis-Chipkartenleser Cat-B: Einfacher Chipkartenleser für kontaktlose Chipkarten Standard-Chipkartenleser Cat-S: Multifunktionaler Chipkartenleser für kontaktlose und optional kontaktbehaftete Chipkarten Pinpad zur sicheren PIN-Eingabe PACE-Protokoll vollständig im Leser integriert Komfort-Chipkartenleser Cat-K: Multiapplikativer Komfort-Chipkartenleser für kontaktlose und kontaktbehaftete Chipkarten Pinpad zur sicheren PIN-Eingabe Display mit 2x 16 alphanumerischen Zeichen Mindestens eine eigene Applikation, welche auch spezielle Anwendungen unterstützt PACE-Protokoll vollständig im Leser integriert Integriertes Sicherheitsmodul nach EAL 4+ für Terminalauthentisierung bei npa QES Seite 3

4 Basis-Chipkartenleser z.b. cyberjack RFID basis Kompakter Basis-Leser zur Nutzung kontaktloser Chipkarten (ISO/IEC 14443) Plug & Play per USB-Schnittstelle keine Installation notwendig Anwendungsmöglichkeiten: eid-funktion des npa: Übertragen der Daten vom Personalausweis in Formulare eticketing mit RFID-Karten Verwendung mit dem npa: Eingabe der PIN am PC notwendig Anzeige des Berechtigten und der Berechtigungen am PC Seite 4

5 Standard-Chipkartenleser z.b. cyberjack RFID standard Kontaktlose Schnittstelle ISO/IEC und kontaktbehaftete Schnittstelle ISO/IEC 7816 LC-Display und eigene Tastatur für sichere PIN-Eingabe Kurzes USB-Kabel (25 cm) inkl. 1,5 m Verlängerung Anwendungsmöglichkeiten eid-funktion des npa: Übertragen der Daten vom neuen Personalausweis in Formulare etc. Elektronische Signatur mit kontaktbehafteten Karten (z.b. für ELENA, EGVP, ELSTER, Signatur von Mails, ) Electronic Banking gem. FinTS / HBCI / Secoder Geldkarte im Internet Seite 5

6 Standard-Chipkartenleser z.b. cyberjack RFID standard Verwendung mit dem npa: Komfortable Eingabe der PIN direkt am Chipkartenleser Anzeige des Berechtigten und der Berechtigungen am Display des Lesers Seite 6

7 Komfort-Chipkartenleser z.b. cyberjack RFID komfort Kontaktlose Schnittstelle ISO/IEC und kontaktbehaftete Schnittstelle ISO/IEC 7816 Beleuchtetes LC-Display und eigene Tastatur für sichere PIN-Eingabe Ausgezeichnetes Design und umfangreiche Funktionalität EAL4+ - Sicherheitsmodul für die qualifizierte elektronische Signatur mit dem npa Anwendungsmöglichkeiten eid-funktion des npa: Übertragen der Daten vom neuen Personalausweis in Formulare etc. Elektronische Signatur mit kontaktbehafteten Karten (z.b. für ELENA, EGVP, ELSTER, Signatur von Mails, ) Elektronische Signatur mit dem npa Electronic Banking gem. FinTS / HBCI / Secoder Geldkarte im Internet Seite 7

8 Komfort-Chipkartenleser z.b. cyberjack RFID komfort Verwendung mit dem npa: Komfortable Eingabe der PIN direkt am Chipkartenleser Anzeige des Berechtigten und der Berechtigungen am Display des Lesers Seite 8

9 Unterstützung von aktuellen und zukünftigen SmartCard - Anwendungen Applikation Verfahren cyberjack RFID basis cyberjack RFID standard cyberjack RFID komfort Elektronische Signatur mit Signaturkarten Qualifizierte elektronische Signatur (QES) Fortgeschrittene elektronische Signatur (FES) ELENA-Verfahren Elektronischer Entgeltnachweis ELSTER Elektronische Steuererklärung EMV MasterCard PayPass, VISA paywave FinTS HBCI TAN-Generierung QES SECODER-Banking Neuer Personalausweis (npa) Elektronische Identität (eid) Qualifizierte elektronische Signatur (esign) VDV Kernapplikation Seite 9

10 Das IT-Sicherheitskit Förderung des IT-Sicherheitskits durch den Bund Teil der Maßnahmen des IT-Investitionsprogramms des Bundes Ausgabe von Infrastrukturkomponenten für die Nutzung elektronischer Karten IT-Sicherheitskit mit Basis-, Standard- oder Komfort-Leser Sicherheitssoftware mit Bürgerclient, PC-Zugriff, Verschlüsselung, Zusatzsoftware für Nutzung eigener Anwendungen Ziel: Ausstattung von über einer Million Privathaushalte mit Kartenlesern Beginn der Ausgabe zur Einführung des npa am 1. November 2010 Seite 10

11 Ihr Kontakt zu uns Kontakt und weitere Informationen Carsten Sommer Geschäftsführer REINER SCT Reiner Kartengeräte GmbH & Co. KG Goethestrasse Furtwangen (Germany) Tel.: +49 (0) Fax: +49 (0) Web: Seite 11