Bestätigung von Produkten für qualifizierte elektronische Signaturen

Transkript

1 Bestätigung von Produkten für qualifizierte elektronische Signaturen gemäß 15 Abs. 7 S. 1, 17 Abs. 4 Gesetz über Rahmenbedingungen für elektronische Signaturen 1 und 11 Abs. 3 und 15 Signaturverordnung 2 Bundesamt für Sicherheit in der Informationstechnik 3 Godesberger Allee Bonn bestätigt hiermit gemäß 15 Abs. 7 S. 1, 17 Abs. 2 SigG sowie 11 Abs.3, 15 Abs. 2 und 4 SigV, dass die Chipkartenleser-Tastatur KB SCR Pro, Sachnummer S26381-K329-V2xx HOS:01, Firmware Version 1.06 den nachstehend genannten Anforderungen des SigG und der SigV entspricht. Die Dokumentation zu dieser Bestätigung ist registriert unter: BSI TE Bonn, den gez. Helmbrecht Dr. Helmbrecht, Präsident Das Bundesamt für Sicherheit in der Informationstechnik ist, auf Grundlage des BSI-Errichtungsgesetzes vom , Bundesgesetzblatt I S und gemäß der Veröffentlichung im Bundesanzeiger Nr. 31 vom 14. Februar 1998, Seite 1787, zur Erteilung von Bestätigungen für Produkte gemäß 15 Abs. 7 S. 1 (oder 17 Abs. 4) SigG ermächtigt. 1 Gesetz über die Rahmenbedingungen für elektronische Signaturen (Signaturgesetz - SigG) in der Fassung vom 16. Mai 2001 (BGBl. Jahrgang 2001 Teil I Nr. 22) geändert durch Erstes Gesetz zur Änderung des Signaturgesetzes (1. SigÄndG) vom (BGBl. I S. 2) 2 Verordnung zur elektronischen Signatur (Signaturverordnung - SigV) in der Fassung vom 16. November 2001 (BGBl. Jahrgang 2001 Teil I Nr. 59) geändert durch 1. SigÄndG 3 Bundesamt für Sicherheit in der Informationstechnik, Godesberger Allee , Bonn, Postfach , Bonn, Tel: +49(0) , Fax: +49(0) , bsi@bsi.bund.de, Web: Die Bestätigung zur Registrierungsnummer BSI TE besteht aus 6 Seiten.

2 Seite 2 von 6 Seiten Beschreibung des Produktes für qualifizierte elektronische Signaturen: 1 Handelsbezeichnung des Produktes und Lieferumfang: Chipkartenleser-Tastatur KB SCR Pro, Sachnummer S26381-K329-V2xx HOS:01, Firmware Version Die Bedeutung der vier Blöcke der Sachnummer wird in der folgenden Tabelle erläutert: Block Belegung der Sachnummer Beschreibung 1 S26381 Fujitsu Siemens Computers Sachnummernkreis für Tastaturen und Chipkartenleser 2 K329 Produktfamilie (Technologie, Gehäuseform, Schnittstelle), hier USB- Chipkartenlesertastatur mit Kartenschlitz von rechts 3 V2xx Die Hunderterstelle hinter dem V kennzeichnet die Gehäusefarbe 2 = bright light grey (neue Windows Taste) die Zehner- und Einerstelle hinter V (hier mit xx gekennzeichnet) weist die Tastaturbeschriftung aus, z.b. 10 = US (United States) 11 = H (Hungary) 20 = D (German) 65 = GB (Great Britain) 4 HOS:01 kennzeichnet den Gerätestand (Versionsnummer) einer Tastatur, hier: Firmware Version 1.06 Tabelle 1: Erläuterung der Sachnummer Auslieferung und Lieferumfang: Die Auslieferung zum Kunden erfolgt mit verschiedenen Speditionen über das Auslieferungslager der Fujitsu Siemens Computers GmbH in Augsburg. Zum Lieferumfang gehören: Chipkartenleser-Tastatur KB SCR Pro (versiegelt) in Einzelverpackung mit festem USB Kabel Handbuch Fujitsu Siemens USB-Security-Tastaturen, Version A26381-K329- Z , Ausgabe 5 CD-ROM mit Treiber Software (nicht Bestandteil der Bestätigung). 4 Im Folgenden Chipkartenleser-Tastatur KB SCR PRO genannt.

3 Seite 3 von 6 Seiten Antragsteller dieser Bestätigung sowie Hersteller und Vertreiber des Produkts: Fujitsu Siemens Computers GmbH Bürgermeister Ulrich Straße 100 D Augsburg 2 Funktionsbeschreibung Kurzbeschreibung: Bei der Chipkartenleser-Tastatur KB SCR PRO handelt es sich um eine USB- Tastatur mit integriertem Chipkartenterminal des Herstellers Fujitsu Siemens Computers GmbH einschließlich der Firmware in Version Ziel des Produktes ist der Einsatz im Zusammenhang mit Anwendungen zur Erzeugung qualifizierter elektronischer Signaturen nach dem deutschen Signaturgesetz (SigG). Die Sicherheitsfunktionen der Chipkartenleser-Tastatur KB SCR Pro zielen darauf ab, die Anforderungen keine Preisgabe oder Speicherung der Identifikationsdaten und Erkennbarkeit sicherheitstechnischer Veränderungen zu erfüllen. Dazu werden für Prozessorchipkarten die Funktion der sicheren PIN- Eingabe über den Nummernblock der Tastatur unterstützt sowie zwei Sicherheitsfunktionen und eine Sicherheitsmaßnahme bereitgestellt: Speicherwiederaufbereitung, Schutz der PIN und Erkennbarkeit von Manipulation durch Versiegelung des Gehäuses. Das Produkt ist für den Einsatz im nichtöffentlichen Bereich wie der privaten Umgebung oder der normalen Büroumgebung mit geregelten Zugriffsmöglichkeiten vorgesehen. Beim Einsatz wird zwischen zwei verschiedenen Modi unterschieden, dem normalen Tastaturmodus und dem Modus der sicheren PIN-Eingabe. Die sichere PIN-Eingabe wird dem Benutzer durch rotes Blinken der entsprechenden PIN-LED angezeigt. Das Umschalten des Nummernblocks im Kartenterminal in den sicheren PIN-Eingabemodus wird durch das Senden eines expliziten CT-Kommando nach CCID 5 durch eine Signaturanwendungskomponente im Sinne des Signaturgesetztes durchgeführt. Dieses CT-Kommando enthält die PIN-Handlingsvereinbarungen und das Chipkartenkommando, in welches die PIN an die spezifizierte Stelle integriert wird. Anhand des Instructionbytes des Chipkartenkommandos wird überprüft, ob es sich um ein PIN-Kommando handelt, welches explizit eine PIN-Eingabe erwartet. Nach Umschalten des Nummernblocks in den PIN-Eingabemodus wird nach der Eingabe der persönlichen Identifikationsdaten die PIN im RAM zwischengespeichert, um sie nach Beendigung der Eingabe direkt mit dem PIN-Kommando zur Chipkarte zu senden. Der PIN-Eingabemodus wird optisch durch ein rotes Blinken der PIN-LED angezeigt bis die Vollständigkeit der PIN erreicht beziehungsweise der Vorgang abgebrochen wird. Zum Abbruch des Vorgangs zählen das Ziehen der Karte, das Betätigen der Abbruchtaste und das Überschreiten der vorgegebenen Eingabezeit. 5 Universal Serial Bus Device Class Specification for USB Chip/Smart Card Interface Devices, Revision 1.00, March 20, 2001, USB Implementors Forum, Inc.; Device Working Group (DWG)

4 Seite 4 von 6 Seiten Der Eingabefortschritt wird mittels der Übertragung von Dummycodes [*] dem System mitgeteilt. Der Austausch der PIN erfolgt nur zwischen Chipkarte und der Chipkartenleser- Tastatur KB SCR Pro über die Kartenleserschnittstelle. Diese befindet sich in der Tastatur und wird gegen Manipulation durch die Sicherheitssiegel geschützt. Funktionsbeschreibung des Produkts Die folgenden Tabellen beschreiben die Sicherheitsfunktionen und maßnahmen ausführlich. Sicherheitsfunktion Beschreibung Speicherwiederaufbereitung (SF.1) Die Kommunikation zwischen PC-System und Chipkarte basiert gemäß CCID 5 auf den sogenannten APDU s. Wird eine APDU über die USB-Schnittstelle im Kartenterminal empfangen, so wird sie zuerst zwischengespeichert, um anschließend zur Chipkarte gesendet zu werden. Nach dem Einschalten, dem Weiterleiten eines PIN-Kommandos bzw. dem Ziehen der Chipkarte oder dem Abbruch wird der PIN-Speicherbereich wiederaufbereitet, um sicherzustellen, daß keine persönlichen Identifikationsdaten bzw. Datenfragmente im Kartenterminal erhalten bleiben. Außerdem wird die LED zur Anzeige der sicheren PIN-Eingabe ausgeschaltet. Schutz der PIN (SF.2) Das Umschalten des Nummernblocks im Kartenterminal in den sicheren PIN- Eingabemodus wird durch ein explizites CT-Kommando nach CCID 5 durchgeführt. Dieses CT-Kommando enthält die PIN-Handlingsvereinbarungen und das Chipkartenkommando, in welches die PIN an die spezifizierte Stelle integriert wird. Anhand des Instructionbytes des Chipkartenkommandos wird überprüft, ob es sich um ein PIN-Kommando handelt, welches explizit eine PIN-Eingabe erwartet. Durch Umschalten des Nummernblocks in den PIN-Eingabemodus wird die Eingabe der persönlichen Identifikationsdaten im RAM zwischengespeichert, um sie nach Beendigung der Eingabe direkt mit dem PIN-Kommando zur Chipkarte zu senden. Der PIN-Eingabemodus wird optisch durch ein rotes Blinken der PIN-LED angezeigt bis die Vollständigkeit der PIN erreicht ist, beziehungsweise der Vorgang abgebrochen wird. Zum Abbruch des Vorgangs zählen das Ziehen der Karte, das Betätigen der Abbruchtaste und das Überschreiten der vorgegebenen Eingabezeit. Der Eingabefortschritt wird mittels der Übertragung von Dummycodes [*] dem System mitgeteilt. Tabelle 2: Sicherheitsfunktionen Sicherheitsmaßnahme Versiegelung (SM.1) Beschreibung Anhand authentischer und fälschungssicherer Sicherheitssiegel, welche über die Trennkante zwischen Gehäuseunter- und Oberteil geklebt werden, kann die Manipulationsfreiheit der Hardware sicher erkannt werden. Dies wird dadurch sichergestellt, dass ein Öffnen nicht ohne Beschädigung des Siegels möglich ist. Die Beschaffenheit (Zerstöreigenschaften) des Siegels gewährleistet, dass es nicht unbeschädigt entfernt und wieder aufgeklebt werden kann. Das eingesetzte Siegel ist fälschungssicher und weist Authentizitätsmerkmale auf. Tabelle 3: Sicherheitsmaßnahmen

5 Seite 5 von 6 Seiten 3 Erfüllung der Anforderungen des Signaturgesetzes und der Signaturverordnung 3.1 Erfüllte Anforderungen Das Produkt erfüllt die Anforderungen nach: SigV 15 Anforderungen an Produkte für qualifizierte elektronische Signaturen 15 (2) 15 (4) Signaturanwendungskomponenten nach 17 Abs. 2 des Signaturgesetzes müssen gewährleisten, dass 1. bei der Erzeugung einer qualifizierten elektronischen Signatur a) die Identifikationsdaten nicht preisgegeben und diese nur auf der jeweiligen sicheren Signaturerstellungseinheit gespeichert werden, Sicherheitstechnische Veränderungen an technischen Komponenten nach den Absätzen 1 bis 3 müssen für den Nutzer erkennbar werden. 3.2 Einsatzbedingungen Die Chipkartenleser-Tastatur KB SCR PRO wird vom Hersteller bereits fertig konfiguriert ausgeliefert. Die sicherheitsrelevanten Teile der Firmware befinden sich auf einem ROM-Maskencontroller und sind nicht austauschbar. Die Erfüllung der genannten Anforderungen gilt nur unter der Voraussetzung, dass folgende Einsatzbedingungen gewährleistet sind: a) Anforderungen an die technische Einsatzumgebung Das Produkt kann an jedem USB- fähigen PC verwendet werden, dessen Betriebssystem den von Microsoft spezifizierten PC/SC-Standard unterstützt. Das Betriebsystem ist für die Kommunikation der von den bestätigten Signaturanwendungskomponenten gesendeten CCID-Kommandos zuständig und für die Sicherheitsfunktionen des Kartenlesers nicht relevant. Der Anwender benutzt ausschließlich bestätigte sichere Signaturerstellungseinheiten nach 2 Nr. 10 SigG, die der Spezifikation ISO 7816 bzw. EMV 2000 genügen. Es dürfen ausschließlich nach 2 Nr. 13 SigG bestätigte bzw. herstellererklärte Signaturanwendungskomponenten verwendet werden, die die Chipkartenleser- Tastatur KB SCR PRO korrekt in den Modus sichere PIN-Eingabe gemäß der standardisierten Kommandos umschaltet. b) Anforderungen an die organisatorische und administrative Einsatzumgebung Der Benutzer der Chipkartenleser-Tastatur KB SCR PRO hat sich vor der Inbetriebnahme von der Unversehrtheit der Sicherheitssiegel zu überzeugen. Das

6 Seite 6 von 6 Seiten Aussehen und der Befestigungssort des Siegels kann der Benutzer aus der mitgelieferten Betriebsdokumentation entnehmen. Die Eingabe der PIN ist vom Benutzer ausschließlich über den Nummernblock der Tastatur vorzunehmen. Vor der Eingabe hat sich der Benutzer mit Hilfe der Überprüfung der rot blinkenden PIN- LED davon zu überzeugen, dass der sichere PIN- Eingabemodus aktiv ist. Vor und während der Eingabe der PIN hat sich der Benutzer außerdem davon zu überzeugen, dass er nicht beobachtet und seine PIN auf diesem Weg ausgespäht wird. Der Einsatz der Chipkartenleser Tastatur ist für nichtöffentliche Umgebungen zugelassen, beispielsweise Single- und Multi- User-PCs im privaten Bereich und in der Büroumgebung. Darunter fallen alle Bereiche, die nicht für die Allgemeinheit (Öffentlichkeit) zugänglich sind. c) Nutzung und Abgrenzung der Chipkartenleser-Tastatur KB SCR PRO Der Endanwender wird über seine Verantwortung während der Nutzung durch die mitgelieferte Betriebsdokumentation informiert. Die USB- Schnittstelle stellt die logische und physische Grenze des Produktes dar, Bestandteile außerhalb dieser Grenzen, wie die Treibersoftware und Anwendungen, die die Chipkartenleser-Tastatur nutzen, sind nicht Gegenstand dieser Bestätigung. 3.3 Algorithmen und zugehörige Parameter Keine 3.4 Prüfstufe und Mechanismenstärke Die Chipkartenleser-Tastatur KB SCR PRO wurde erfolgreich nach den Common Criteria (CC) mit der Prüfstufe EAL3+ (EAL3 mit Zusatz 6 AVA_VLA.4 (gegen hohes Angriffspotential), AVA_MSU.3 (vollständige Missbrauchsanalyse), ADV_IMP.1 (Teilmenge der Implementierung der TSF), ADV_LLD.1 (beschreibender Entwurf auf niedriger Ebene), ALC_TAT.1 (klar festgelegte Entwicklungswerkzeuge), und ADO_DEL.2 (Erkennung von Manipulation)) evaluiert. Die eingesetzten Sicherheitsfunktionen erreichen die Stärke hoch. Ende der Bestätigung V1.0 ZS F-327 V1.3 6 Gemäß 11 Abs. 3 in Verbindung mit Anlage I Nr. 1 SigV.