Der elektronische Personalausweis Nigerias Eine Case Study

Transkript

1 Der elektronische Personalausweis Nigerias Eine Case Study Marco Smeja EVP Sales, cryptovision cv cryptovision GmbH T: +49 (0) F: +49 (0) info(at)cryptovision.com 1

2 Das Projekt Ausgangspunkt Bedarf für nationales Identitäts Management System Ausführender NIMC (National Identity Management Commission) Lösung National Identity Management System (NIMS) Ziel Sichere digitale Identität Lösungsweg Elektronischer Personalausweis Status Ausgabe läuft 2

3 Nigeria 168 Millionen Einwohner 36 Bundesstaaten Hauptstadt: Abuja größtes Wirtschaftsaufkommen in Afrika über 500 ethnische Gruppen 3

4 Altersverteilung in Nigeria 2015 Alter Millionen Millionen 78 Millionen Millionen 19 Mio Mio Millionen Millionen Wachstumsrate: ~3% pro Jahr 4

5 NIMC: gesetzliche Grundlagen Aufgabe: Betrieb einer Identitätsdatenbank in Nigeria Personen Registrierung, Zuteilung einer National Identification Number (NIN) Kartenausgabe und management Vorhandene Datenbanken integrieren 5

6 Identifikationsnummer (NIN) NIMC gibt derzeit Identifikationsnummer (NIN) landesweit aus Vor Registrierung Ausgabestellen Ausgabestelle Mobile Registrierung Registrierungsbus Über Systeme für über 250 Ausgabestellen Sichere Enrolment Software entwickelt Über Personen ausgebildet Über Ausgaben pro Woche 6

7 Wozu braucht Nigeria einen elektronischen Ausweis? Geburt Bildung Wirtschaft Bisher Identitätsprüfung kaum möglich Identitätsmissbrauch weit verbreitet Viele Menschen ohne Bankkonto Em ploym ent GSM-Nummer Finanzen Citizenship Dienste Gesundheitswesen Kultur Rente Tod 7

8 Wozu braucht Nigeria einen elektronischen Ausweis? 1. Telekommunikation Schnelles Wachstum 4. Mobilität Bevölkerung drängt in Ballungsräume 2. Öffentliche Sicherheit Hohe Kriminalitätsrate 5. Wirtschaft Regierung fördert bargeldloses Bezahlen 3. Verkehrswege Große Distanzen 6. Verwaltung Verbesserungen durch IT Nutzung werden angestrebt 8

9 Zeitplan für Kartenausgabe 40 Monate Ziel: 150 Millionen 3 Monate +30 Monate Ziel: 100 Millionen 23. Februar

10 National Identity Management System (NIMS) Datenerhebung Nationale Datenbank NIN Generierung und Ausgabe Smartcard Authentifizierung und Verifizierung Harmonisierung 10

11 Konsolidierung vorhandener Datenbestände (NIN) Wahlbehörde Sozialwesen Finanzwesen Steuerbehörde Zentrales Identitätsverzeichnis (NIDB/NIN) Straßenverkehrsbehörde Kreditbehörde SIM Verzeichnis Polizei Behörden Liegenschaftsregister 11

12 NIMS im Überblick Initialisierung M anagem ent Reporting B ürger-d atenbank Karten- Produktion Online- Verifikation 12

13 NIMC-PKI verbindet zwei Welten digitales Zertifikat Fälschungssicherheit ICAO Anwendung eid Funktion Daten Update Post Issuance Starke Authenfizierung und digitale Signatur Web Zugang Online Banking Online Transaktionen Digitale Signatur 13

14 NIMC-PKI Verzeichnisdienst + Datenbank Interne SSL Authentifizierung Country Verifying and Signing Endanwender PKI Wurzel CA Sub CA CVCA CSCA Endanwender X.509 CA signiert signiert signiert OCSP Responder DVCA Document Signer Endanwender Sub CA 14

15 Der nigerianische Personalausweis Identität Bezahlen Reise 15

16 e-id Card Geburtsdatum Foto Ausstelldatum EMV PAN Nummer Dokumenten Nummer ICAO MRZ 16

17 Chip-Design 13 Applets, darunter: e ID epki Fingerabdruck (Match on Card) EMV (Bezahlen) ICAO (Reise) SIM (Prepaid Mobil Telefonie) 17

18 Prepaid-Funktion Nur jeder dritte erwachsene Nigerianer hat ein Bankkonto Alle Personalausweise enthalten eine Prepaid Funktion => ca. 100 Millionen Menschen erhalten erstmals Zugang zum Bankwesen 18

19 Gelsenkirchen, 3. Juli 2014 Zum ersten Mal in der Geschichte wird an einem deutschen Geldautomaten Geld mit einem Personalausweis abgehoben. 19

20 Biometrie auf dem nigerianischen Personalausweis Gesichtserkennung mit ICAO konformem Template Fingerabdruck Erkennung 10 Fingerabdrücke (ab 16 Jahren) Iris Erkennung geplant 20

21 Biometrie-Nutzung Digitale Signatur mit Fingerabdruck (epki) Authentication and Verification Services (AVCH) mit Fingerabdruck (unterstützt von Banken und Behörden) Online und Offline Verifikation von Bürgern und Residenten (Fingerabdruck, Match on Card) 21

22 Unterstützte Anwendungen Offene Lösung auf Basis von NXP JCOP und cryptovision epasslet Suite eid Anwendungen sollten nicht auf proprietärer Technik basieren. Dies ist nur mit Java Card möglich. Java 22

23 eid Nigeria: Java Card Architektur ROM EEPROM Personen Daten Fingerabdrücke Schlüssel Zertifikate Weitere Daten eid epki MoC Bezahlen Führerschein ICAO Transport Gesundheit Wahl Rente Versicherung Steuer SIM Weitere epasslet Suite Core Library Java Card Betriebssystem 23

24 NIMS eid Card Middleware PC oder Term inal NIMS- Anwendung Krypto- Schnittstelle cryptovision- Middlew are Karten- Schnittstelle Leser Ausweiskarte Betriebssysteme 24

25 Online-Verifikation A usw eis- V erifikation Bezahlen Steuer E-Voting AVCH m it SCalibur Internet Identitätsprüfung Sozialleistun gen Sichere E- Mail Digitale Signatur 25

26 National ID und Cashless Economy Regierung Gehälter Pensionen Sozialleistungen Subventionen Wirtschaft Gehälter Dividenden Verbraucher Geldautomat Kredite Bezahlung im Einzelhandel Verkaufsautomaten Internationale Rücküberweisungen E Commerce M Commerce 26

27 Vergleich zum neuen deutschen Personalausweis nigerianische eid Karte npa Chip kontaktbehaftet kontaktlos Anzahl der Nutzer: 100 Millionen 50 Millionen eid Funktion ja ja Signaturfunktion ja ja Biometrie ja ja Bezahlfunktion ja nein Bankkartenfunktion ja nein Reisedokument Funktion ja ja Restricted Identification nein ja datensparsame Altersverifizierung nein ja gegenseitige Authentifizierung (EAC2) ja ja 27

28 Fazit Das nigerianische e ID Projekt ist eines der größten der Welt Es ist deutlich ambitionierter als der deutsche npa Die beiden Projekte können voneinander lernen 28

29 ENDE cv cryptovision GmbH T: +49 (0) F: +49 (0) info(at)cryptovision.com 29