Inhaltsverzeichnis. Klaus Schmeh. Elektronische Ausweisdokumente. Grundlagen und Praxisbeispiele ISBN:

Transkript

1 sverzeichnis Klaus Schmeh Elektronische Ausweisdokumente Grundlagen und Praxisbeispiele ISBN: Weitere Informationen oder Bestellungen unter sowie im Buchhandel. Carl Hanser Verlag, München

2 Geleitwort Einführung Elektronische Ausweisdokumente Danksagung und Aufruf zur Mithilfe... 5 Teil I: Grundlagen Ausweisdokumente Ausweisformate Welche Ausweisdokumente es gibt Reisepässe Identitätsausweise Ausweise im Gesundheitswesen Behördenausweise Dienstausweise Ausweise im Bildungswesen Mitgliedsausweise Mitarbeiterausweise Kundenausweise Angriffe auf Ausweisdokumente Totalfälschung Verfälschung Fantasieausweise Fremdnutzung Unrechtmäßiges Erlangen Unbefugtes Auslesen Zerstören Markieren V

3 3 Security Engineering Grundlagen des Security Engineering Kryptografie Symmetrische Verschlüsselung MAC-Funktionen Asymmetrische Verschlüsselung Digitale Signaturen Kryptografische Protokolle...33 Public-Key-Infrastrukturen Signaturgesetze Authentifizierung Nachrichtenauthentifizierung Challenge-Response-Verfahren Biometrie Evaluierung Karten- und Mikrochiptechnik Speichertechniken Hochprägung Maschinenlesbare Schrift Strichcodes und 2D-Codes...47 Magnetstreifen Optischer Speicherstreifen Speicherchips Mikrochips und Mikrocontroller Chipkarten und Smartcards Kontaktbehaftete Chipkarten Kontaktlose Chipkarten Kryptografische Nutzung von Chipkarten Wichtige kryptografische Abläufe Kryptografische Schnittstellen Smartcard-Betriebssysteme Proprietäre Betriebssysteme Java Card MULTOS Karten-Management...63 Teil II: Elektronische Ausweisdokumente Elektronische Ausweise im Überblick Die Technik elektronischer Ausweise Vor- und Nachteile elektronischer Ausweise Technische Grundlagen Elektronische Ausweise und Biometrie Kryptografische Sicherheitsmerkmale Elektronische Ausweise als kryptografische Werkzeuge...73 VI

4 5.1.6 Infrastruktur Elektronische Ausweisdokumente im Überblick Elektronischer Reisepass Elektronischer Identitätsausweis Elektronische Ausweise im Gesundheitswesen Elektronische Behördenausweise Elektronische Dienstausweise Elektronische Ausweise im Bildungswesen Elektronische Mitgliedsausweise Elektronische Mitarbeiterausweise Elektronische Kundenausweise Angriffe auf elektronische Ausweise Totalfälschung Verfälschung Fantasieausweise Fremdnutzung Unrechtmäßiges Erlangen Unbefugtes Auslesen Zerstören Markieren Betriebssysteme für elektronische Ausweise Elektronische Ausweise mit proprietären Betriebssystemen Elektronische Ausweise mit Java Card MULTOS Elektronische Mitarbeiterausweise Elektronische Mitarbeiterausweise im Überblick Anwendungen elektronischer Mitarbeiterausweise Zeiterfassung, Zutrittskontrolle, Bezahlen PKI und elektronische Mitarbeiterausweise Mitarbeiterausweise als Multiapplikations-Werkzeuge Administration elektronischer Mitarbeiterausweise Kombinierte Mitarbeiter- und Identitätsausweise Alternative Ansätze Token-Ausweise Implantierte Chips Virtuelle Ausweise Web of Trust Fazit VII

5 Teil III: Standardisierung elektronischer Ausweisdokumente Der MRTD-Standard der ICAO Aufbau des Standards Kryptografische Schutzmaßnahmen Basic Access Control (BAC) PACE Secure Messaging Passive Authentifizierung Aktive Authentifizierung Chip-Authentifizierung Terminal-Authentifizierung Restricted Identification (RI) EAC meac Kombination der kryptografischen Werkzeuge MRTD-Implementierungen Golden Reader Tool GlobalTester Bewertung des MRTD-Standards Initiativen für interoperable elektronische Ausweise Elektronische Reisepässe in der EU Die European Citizen Card (ECC) Der ECC-Standard Inhalt des Standards Bewertung des ECC-Standards Die STORK-Initiative Die Porvoo-Gruppe Die NETC@RDS-Initiative Elektronische EHIC epsos E-Ausweis-Abkommen des Golf-Kooperationsrats Asia IC Card Forum Fazit Die ecard-strategie der Bundesregierung Das ecard-rahmenwerk Aufbau des ecard-rahmenwerks Die vier Schichten des ecard-rahmenwerks Schicht 1: Application-Layer Schicht 2: Identity-Layer Schicht 3: Service-Access-Layer Schicht 4: Terminal-Layer Bewertung der ecard-api VIII

6 Teil IV: Beispielprojekte E-Ausweis-Projekte in Deutschland Elektronischer Personalausweis (epa) Hintergrund des epa Technik des epa Bewertung des epa Elektronischer Reisepass (epass) MRTD-Reisepass in Deutschland Kritik Elektronische Gesundheitskarte (egk) Hintergrund Der Vorläufer: Die Versichertenkarte Ein weiterer Vorläufer: Die QuaSi-Niere-Karte Die elektronische Gesundheitskarte entsteht Anwendungen der elektronischen Gesundheitskarte Technik der elektronischen Gesundheitskarte Der Heilberufsausweis und die Sicherheitsmodulkarte Die Telematikinfrastruktur Die PKI der elektronischen Gesundheitskarte Perspektiven der elektronischen Gesundheitskarte Bewertung der elektronischen Gesundheitskarte Elektronischer Dienstausweis (Deutschland) Hintergrund Technik des eda Bewertung des eda JobCard (ELENA) ELSTER-Sicherheitsstick E-Ausweis-Projekte in Österreich Der österreichische elektronische Reisepass Die e-card Hintergrund Technik der e-card Bewertung der e-card Österreichische Bürgerkarte Hintergrund der Bürgerkarte Technik der Bürgerkarte Bewertung der Bürgerkarte Die Educard Hintergrund Technik der Educard Bewertung der Educard Elektronischer Dienstausweis (Österreich) Elektronischer Rechtsanwaltsausweis IX

7 13 E-Ausweis-Projekte in der Schweiz Der schweizerische elektronische Reisepass Elektronische Identitätskarte Elektronische Versichertenkarte Hintergrund der elektronischen Versichertenkarte Technik der elektronischen Versichertenkarte Bewertung der elektronischen Versichertenkarte Andere europäische Länder Europäische Union Albanien Belgien Hintergrund der BELPIC Technik der BELPIC Bewertung der BELPIC Bulgarien Estland Hintergrund Technik Bewertung der EstEID Finnland Hintergrund der FINEID Technik der FINEID Bewertung der FINEID Frankreich Die elektronische Identitätskarte CNIE Die Carte Vitale Großbritannien Hintergrund der Identity Card Technik der Identity Card Bewertung der Identity Card Italien Elektronische Identitätskarte Elektronische Gesundheitskarten in Italien Kroatien Liechtenstein Litauen Montenegro Niederlande Polen Portugal Hintergrund der Cartão de cidadão Technik der Cartão de cidadão Bewertung der Cartão de cidadão Schweden Hintergrund der nationellt id-kort X

8 Technik der nationellt id-kort Bewertung der nationellt id-kort Serbien Slowakei Slowenien Die slowenische Health Insurance Card (HIC) Die slowenische eid Der slowenischer elektronische Dienstausweis Spanien Hintergrund der DNIe Technik der DNIe Bewertung der DNIe Tschechien Türkei Ungarn Ostasien Bangladesch Brunei China Hongkong Hintergrund der Smart ID Card Technik der Smart ID Card Bewertung der Smart ID Card Indien Japan Macao Malaysia Hintergrund der MyKad Technik der MyKad Bewertung von MyKad Singapur Hintergrund des SS-ID Bewertung des SS-ID Südkorea Thailand Taiwan Arabien Bahrain Hintergrund der bahrainischen Identitätskarte Technik der bahrainischen Identitätskarte Bewertung der bahrainischen Identitätskarte Jemen Katar Hintergrund der ID Card XI

9 Technik der ID Card Bewertung der ID Card Kuwait Oman Hintergrund der omanischen Identitätskarte Technik der omanischen Identitätskarte Bewertung der omanischen Identitätskarte Saudi-Arabien Hintergrund der National ID Card Technik der National ID Card Bewertung der National ID Card Vereinigte Arabische Emirate Hintergrund der VAE-Identitätskarte Technik der VAE-Identitätskarte Bewertung der VAE-Identitätskarte Amerika und Afrika Brasilien Ecuador El Salvador Guatemala Marokko USA PIV-Karte WHTI-Ausweise Common Access Card (CAC) TWIC-Karte Bewertung der elektronischen Ausweise in den USA Anhang Literatur Bildnachweis Register XII