Welche Normen spezifizieren APDUs als Teil des Protokolls? ISO/IEC

Transkript

1 Was ist eine APDU? (Aufbau, Beschreibung) APDU = Application Protocol Data Unit Wird verwendet für den Austausch von Daten zwischen der Karte und dem Reader Terminal. Struktur Command-APDU & Response APDU Welche Normen spezifizieren APDUs als Teil des Protokolls? ISO/IEC Was ist ein ATR? ATR = Answer To Reset Erste Infos (max. 33 Byte Datenstring) von Karte zum Terminal nach Power-on reset Karte identifiziert sich und gibt Terminal Infos über mgl. Protokolle Erklären Sie eine 3 Pass Mutual Authentication. Terminal und Karte weisen sich den Besitz des Schlüssels nach ohne diesen zu übertragen.

2 Eigenschaften von T=0, T=1, T=CL T=0: Asynchron, Halfduplex Byteorientiert Fehlererkennung nur über Parity Byte, bei Fehler wird Byte noch einmal gesendet. T=1: Asynchron, Halfduplex Blockorientiert Fehlererkennung Paritätsbits, EDC am Ende T=CL kontakloses schnell und robust begrenzte Engergie, daher hohe Anforderungen an Kartendesign EDC Error Detection Code, eine Prüfsumme über alle bisher gesendeten Bytes, 2Verfahren: Longidutinal Redunancy Check: XOR Verknüpfung aller Bytes Cyclic Redundancy Check: verwednent Polynom, aufwändig auf bessers Erkennung PC/SC Communication Layer Integration von Smartcard in PC- und Betriebssysteme Plattformunabhängige Spezifikation definiertes Interface zwischen Smartcard und Computer Was ist ein SC Betriebssystem? Es bietet APIs, um auf die Hardware (Crypto Prozessor, Speicher, Zufallszahlengenerator) zugreifen zu können Datei und Zugriffsverwaltung Durch das OS kann ein physisches Benutzer (Terminal) und mehrere logische Benutzer (Anwendung) zugreifen. Es hat hohe Sicherheitsanforderungen und einen geringen Speicherverbrauch

3 Hauptaufgaben von SC Betriebssystemen (funktional)? Datenübertragung von und zur Chipkarte Ablaufsteuerung der Kommandos Dateiverwaltung Verwaltung und Ausführung kryptografischer Algorithmen Verwaltung und Ausführung von Programmcode Erklären Sie kurz den Inhalt von ISO /2/3/4 ISO Physical Characterisitics z.b. Maße, Biegezyklen, Betriebstemperatur ISO Radio frequency power and signal interface Reader (PCD=Proximity Coupling Device) beginnt immer mit der Kommunikation und PICC (Proximity Integrated Circuit Card) antwortet Signalformen A und B ISO Initialization and anticolission: Kodierung und Modulation ISO Transmission Protocol Skizzieren und beschreiben Sie die NFC Komponenten in einem Telefon Host: Anwendungsprozessor NFC Chip (= Modem): Analog/Digital Frontend, Routing der Kommandos Secure Element Was ist die Secure Element Implementierungen? Ein Secure Element ist ein Microcontroller, welcher sicher Anwendungen und deren kryptografischen Daten hosten kann.

4 Software/Application Processor Embedded (fixed) Secure Element Removable Secure Element UICC Nyquist-Shanon Theorem? Die Abtastfrequenz f a für die U bertragung eines bandbegrenzten Signals s muss immer doppelt so hoch sein, wie maximale Frequenz f max von s, um eine korrekte Rekonstruktion zu ermöglichen U berabtastung ( Oversampling ) bringt keine zusätzlichen Informationen. (mehr Daten, mehr Speicher, mehr Aufwand für selbe Qualität) Unterabtastung ( Subsampling) kann uu. das Nyquist Theorem nicht verletzen; sonst Informationsverlust ( Aliasing ) 4-Parteien Modell? 1 Kartenherausgeber (auch: Issuer, kartenausgebende Bank) Bank oder andere Finanzinstitution, die eine Zahlungskarte zur Durchführung von Zahlungsvorgängen an den Karteninhaber herausgibt. Hat eine vertragliche Beziehung zum Karteninhaber sowie zur Kartenorganisation. Karteninhaber Person, die eine Zahlungskarte vom Kartenherausgeber erhalten hat und damit Kauftransaktionen durchführt Händlerbank (auch: Acquirer) Hat mit einem Händler einen Vertrag über die Kartenakzeptanz zu Zahlungszwecken geschlossen, hat eine vertragliche Beziehung zur Kartenorganisation. Händler (auch: Merchant) Hat einen Vertrag mit der Händlerbank zur Akzeptanz von Zahlungskarten für Zahlungsvorgänge, die der Karteninhaber beim Bezahlen mit seiner Karte durchführt. Kartenorganisation (auch: Processor) Hat weder mit Karteninhaber, noch mit Händler einen Vertrag. Vergibt Lizenzen für das Issuing- und Acquiringgeschäft an Banken und sorgt durch Regularien, technische Formate und Netzwerke etc. für einheitliche Abwicklung, Verrechnung und Kommunikation zwischen den teilnehmenden Banken. Transaktionsablauf bei Kreditkarten? 1

5 Transaktion Bankomatkarte?