Bestätigung von Produkten für qualifizierte elektronische Signaturen

Transkript

1 Bestätigung von Produkten für qualifizierte elektronische Signaturen gemäß 15 Abs. 7 S. 1, 17 Abs. 4 Gesetz über Rahmenbedingungen für elektronische Signaturen 1 und 11 Abs. 3 und 15 Signaturverordnung 2 Nachtrag zur Bestätigung BSI TE vom Bundesamt für Sicherheit in der Informationstechnik 3 Godesberger Allee Bonn bestätigt hiermit gemäß 15 Abs. 7 S. 1, 17 Abs. 2 SigG sowie 11 Abs.3, 15 Abs. 2 und 4 SigV, dass die o.g. Bestätigung für die Signaturanwendungskomponente OPENLiMiT SignCubes Basiskomponenten 2.1, Version auf die Nachfolgeversion OPENLiMiT SignCubes Basiskomponenten 2.1, Version erweitert wurde. Im Auftrag Bonn, den gez. Killian Gereon Killian Das Bundesamt für Sicherheit in der Informationstechnik ist, auf Grundlage des BSI-Errichtungsgesetzes vom , Bundesgesetzblatt I S und gemäß der Veröffentlichung im Bundesanzeiger Nr. 31 vom 14. Februar 1998, Seite 1787, zur Erteilung von Bestätigungen für Produkte gemäß 15 Abs. 7 S. 1 (oder 17 Abs. 4) SigG ermächtigt. 1 Gesetz über die Rahmenbedingungen für elektronische Signaturen (Signaturgesetz - SigG) in der Fassung vom 16. Mai 2001 (BGBl. Jahrgang 2001 Teil I Nr. 22) geändert durch Erstes Gesetz zur Änderung des Signaturgesetzes (1. SigÄndG) vom (BGBl. I S. 2) 2 Verordnung zur elektronischen Signatur (Signaturverordnung - SigV) in der Fassung vom 16. November 2001 (BGBl. Jahrgang 2001 Teil I Nr. 59) geändert durch 1. SigÄndG 3 Bundesamt für Sicherheit in der Informationstechnik, Godesberger Allee , Bonn, Postfach , Bonn, Tel: +49(0) , Fax: +49(0) , bsi@bsi.bund.de, Web: Die Bestätigung zur Registrierungsnummer BSI TE besteht aus 9 Seiten.

2 1 Funktionsbeschreibung der Nachfolgeversion Seite 2 von 9 Seiten Die im Umfang dieser Nachtrags-Bestätigung enthaltene Signaturanwendungskomponente OPENLiMiT SignCubes Basiskomponenten 2.1, Version , unterscheidet sich von der ursprünglich evaluierten und bestätigten Signaturanwendungskomponente OPENLiMiT SignCubes Basiskomponenten 2.1, Version durch die zusätzliche Unterstützung einer sicheren Signaturerstellungseinheit. Dabei handelt es sich um das folgende Produkt: ZKA signature card, version 5.11 M der Gemplus-mids (Bestätigungskennung: TUVIT TU ) 4 2 Erfüllung der Anforderungen des Signaturgesetzes und der Signaturverordnung 2.1 Erfüllte Anforderungen Die OPENLiMiT SignCubes Basiskomponenten 2.1, Version erfüllen dieselben Anforderungen aus Signaturgesetz und -verordnung wie die OPENLiMiT SignCubes Basiskomponenten 2.1, Version Einsatzbedingungen Durch die Hinzunahme der o.g. sicheren Signaturerstellungseinheit haben sich ausschließlich die technischen Einsatzbedingungen geändert. Sämtliche weiteren Einsatzbedingungen der OPENLiMiT SignCubes Basiskomponenten 2.1, Version , entsprechen den Einsatzbedingungen der Vorgängerversion OPENLiMiT SignCubes Basiskomponenten 2.1, Version Die geänderten technischen Einsatzbedingungen sind im Folgenden komplett aufgeführt. 4 Die Bestätigung wurde noch nicht von der Bundesnetzagentur veröffentlicht.

3 Seite 3 von 9 Seiten a) Anforderungen an die technische Einsatzumgebung Der Anwender verwendet einen Intel 586 kompatiblen Computer welcher im Minimum 64 MB Arbeitsspeicher (RAM) und 60 MB freien Platz auf der Festplatte bereit stellt. Eines der folgenden Betriebssysteme ist auf dem Rechner des Anwenders installiert: Windows NT 4, SP 6 Windows 2000, ab SP 2 Windows 2003 Windows XP Home Windows XP Professional Windows XP Tablet PC Edition Windows XP 64 Bit Edition Windows Vista Zusätzlich ist der Microsoft Internet Explorer ab Version 5.01 auf dem Rechner des Anwenders installiert. Weiterhin müssen die Microsoft Smart Card Basiskomponenten auf dem Rechner verfügbar sein, die manuelle Installation dieser Komponenten ist für das Betriebssystem Microsoft Windows NT 4 SP 6 erforderlich. Weiterhin ist auf dem Rechner des Anwenders eine Java Virtual Machine ab Version 1.4 installiert. Der Anwender stellt sicher, dass die Komponenten des Betriebssystems korrekt sind. Der Anwender stellt sicher, dass keine schadhaften Programme auf dem System vorhanden sind. Der Anwender verwendet für die Erstellung von qualifizierten elektronischen Signaturen ein sicheres Signaturerzeugungssystem, welches aus einem bestätigten Smartcard-Terminal mit sicherer PIN-Eingabe und einer sicheren Signaturerstellungseinheit besteht. Der Anwender verwendet eine der folgenden bestätigten sicheren Signaturerstellungseinheiten: Signaturerstellungseinheit TeleSec E4 NetKey Card der Deutschen Telekom AG (Nachtrag zur Bestätigung TUVIT TE vom ) Signaturerstellungseinheit TeleSec PKS Card Version 2.0 der Deutschen Telekom AG (Bestätigungs-ID: TUVIT TE ) Signaturerstellungseinheit TeleSec PKS Card Version 3.0 der Deutschen Telekom AG (Bestätigungs-ID: TUVIT TE ) Signaturerstellungseinheit Signtrust signature card SEA-Card v1.0 der Deutschen Telekom AG (Bestätigungs-ID: TUVIT TE ) Signaturerstellungseinheit Signtrust signature card SEA-Card v2.0 der Deutschen Telekom AG (Bestätigungs-ID: TUVIT TU )

4 Seite 4 von 9 Seiten Signaturerstellungseinheit Signature card D-TRUST card version 1.0 der ORGA Kartensysteme (Bestätigungs-ID: TUVIT TE ) Signaturerstellungseinheit Signature card D-TRUST card version 1.1 der ORGA Kartensysteme (Nachtrag zu TUVIT TE vom ) Signaturerstellungseinheit Signature card D-TRUST Card_MS version 1.0 der ORGA Kartensysteme (Nachtrag zu TUVIT TE vom ) Signaturerstellungseinheit Signature card DATEV e:secure-card v1.0 der Deutschen Telekom AG (Bestätigungs-ID: TUVIT TE ) Signaturerstellungseinheit Signature card DATEV e:secure-card v1.10 der Deutschen Telekom AG (Nachtrag zur Bestätigung TUVIT TE vom ) Signaturerstellungseinheit Signature card DATEV e:secure-card v1.20 der Deutschen Telekom AG (Nachtrag zur Bestätigung TUVIT TE vom ) Signaturerstellungseinheit STARCOS SPK 2.3 v7.0 with digital signature application StarCert v2.2 der Giesecke und Devrient (Bestätigungs-ID: T-Systems TE ) Signaturerstellungseinheit STARCOS SPK2.3 with Digital Signature Application StarCert (limited signature generation configuration) der Giesecke und Devrient (Bestätigungs-ID: debiszert te ) Signaturerstellungseinheit STARCOS SPK2.3 with Digital Signature Application StarCert (unlimited signature generation configuration) der Giesecke und Devrient (Bestätigungs-ID: debiszert te ) Signaturerstellungseinheit STARCOS 3.0 with Electronic Signature Application V3.0 der Giesecke & Devrient (Bestätigungs-ID: TUVIT TE ) Signaturerstellungseinheit Siemens CardOS V4.3B der Siemens AG (Bestätigungs-ID: T-Systems TE ) Signaturerstellungseinheit Siemens CardOS V4.3B Re_Cert with Application for Digital Signature der Siemens AG (Bestätigungs-ID: T-Systems TE ) 4 Signaturerstellungseinheit ZKA Banking signature card, v6.2 NP, Type 3 der Giesecke & Devrient (Bestätigungs-ID: TUVIT TU ) Signaturerstellungseinheit ZKA Banking Signature Card, Version 6.2b NP und 6.2f NP, Type 3 der Giesecke & Devrient (Bestätigungs-ID: TUVIT TU )

5 Seite 5 von 9 Seiten Signaturerstellungseinheit ZKA Banking signature card v6.31 NP, Type 3 der Giesecke & Devrient (Bestätigungs-ID: TUVIT TU ) Signaturerstellungseinheit ZKA Banking signature card v6.32, Type 3 der Giesecke & Devrient (Bestätigungs-ID: TUVIT TU ) Signaturerstellungseinheit ZKA Banking Signature Card, Version 6.4 der Giesecke& Devrient (Bestätigungs-ID: TUVIT TU ) Signaturerstellungseinheit ZKA Banking Signature Card, Version 6.51 der Giesecke & Devrient (Bestätigungs-ID: TUVIT TU ) Signaturerstellungseinheit ZKA Banking signature card v6.6 der Giesecke & Devrient (Bestätigungs-ID: TUVIT TU ) Signaturerstellungseinheit ZKA SECCOS Sig v1.5.3 der Sagem Orga (Bestätigungs-ID: BSI TE ) Signaturerstellungseinheit ZKA signature card, Version 5.02 der Gemplus-mids (Bestätigungs-ID: TUVIT TU ) Signaturerstellungseinheit ZKA signature card, Version 5.10 der Gemplus-mids (Bestätigungs-ID: TUVIT TU ) Signaturerstellungseinheit ZKA signature card, Version 5.11 der Gemplus-mids (Bestätigungs-ID: TUVIT TU ) Signaturerstellungseinheit ZKA signature card, Version 5.11 M der Gemplus-mids (Bestätigungs-ID: TUVIT TU ) Das Produkt OPENLiMiT SignCubes Basiskomponenten unterstützt darüber hinaus die Signaturerstellungseinheit S-TRUST signature card release 3, die auf dem Smartcard Betriebssystem SPK2.3 basiert. Diese Karte ist nur zur Erzeugung fortgeschrittener Signaturen geeignet und ist nicht Gegenstand dieser Bestätigung. Der Anwender benutzt eines der folgenden bestätigten Kartenterminals: Cherry G LU (Bestätigungs-ID: BSI TE ) Cherry G LQ (Bestätigungs-ID: TUVIT TE ) Cherry Modell ST 2000 (Bestätigungs-ID: BSI TE ) Kobil B1 Pro USB (Bestätigungs-ID: TUVIT TE )

6 Kobil KAAN SecOVID Plus (Bestätigungs-ID: TUVIT TE ) Kobil Standard Plus (Bestätigungs-ID: TUVIT TE ) Kobil KAAN Advanced (Bestätigungs-ID: BSI TE ) SCM Microsystems SPx32/ChipDrive PinPad (Bestätigungs-ID: TUVIT TE ) SCM Microsystems SPR532 (Bestätigungs-ID: BSI TE ) Reiner SCT cyberjack e-com v2.0 (Bestätigungs-ID: TUVIT TE ) Reiner SCT cyberjack pinpad v2.0 (Bestätigungs-ID: TUVIT TE ) Reiner SCT cyberjack pinpad v3.0 (Bestätigungs-ID: TUVIT TU ) Fujitsu Siemens S26381-K329-V2xx HOS:01 (Bestätigungs-ID: BSI TE ) Omnikey Cardman 3821 (Bestätigungs-ID: BSI ) Omnikey Cardman 3621 (Bestätigungs-ID: BSI ) Seite 6 von 9 Seiten Das Produkt OPENLiMiT SignCubes Basiskomponenten unterstützt darüber hinaus das nicht bestätigte Kartenterminal Omnikey Cardman 8630, für das diese Bestätigung nicht gilt.

7 Seite 7 von 9 Seiten Besondere Beschränkungen und Ausnahmen Verschiedene Kombinationen von Betriebssystem, Smartcard und Smartcard- Terminal sind nicht kompatibel. Diese Kombinationen sind nicht Gegenstand dieser Bestätigung. Tabelle 1 gibt an, welches Betriebssystem welche Smartcard-Terminals nicht unterstützt. Betriebssystem Windows NT 4 SP 6 Windows XP 64 Bit Edition Windows 2003 Windows Vista Smartcard-Terminal Cherry G LU Cherry ST2000 Reiner SCT cyberjack pinpad v3.0 Kobil KAAN Advanced Kobil B1 Pro USB Fujitsu Siemens S26381-K329-V2xx HOS: 01 Omnikey Cardman 3621 Omnikey Cardman 3821 Cherry G LQ Cherry ST2000 Kobil KAANAdvanced Kobil B1 Pro USB Kobil KAAN SecOVID Plus Kobil Standard Plus SCM SPRx32 (Firmware version 4.15) Cherry G LQ Cherry G LQ Reiner cyberjack e-com v2.0 Reiner cyberjack pinpad v2.0 Kobil KAAN Advanced Kobil B1 Pro USB Kobil KAAN SecOVID Plus Kobil Standard Plus SCM SPRx32 (Firmware version 4.15) Tabelle 1: Inkompatibilitäten zwischen Betriebssystemen und Smartcard-Terminals Tabelle 2 zeigt die Kombinationen von Betriebssystemen und sicheren Signaturerstellungseinheiten, die mit dem Smartcard-Terminal Cherry G LQ nicht kompatibel sind.

8 Betriebssysteme 5 Windows NT 4.0 SP 6.0 Windows 2000 Windows XP Cherry G LQ Seite 8 von 9 Seiten sichere Signaturerstellungseinheiten ZKA Banking Signature card, v6.2 NP Type 3 ZKA Banking Signature card, v6.2b NP, 6.2f NP, Type 3 ZKA Banking signature card, v6.31 NP, Type 3 ZKA Banking Signature Card, v6.32, Type 3 ZKA Banking signature card, Version 6.4 ZKA Banking signature card, Version 6.51 ZKA Banking Signature Card, v6.6 ZKA signature card, version 5.10 ZKA signature card, version 5.11 ZKA signature card, version 5.11 M ZKA signature card, version 5.02 ZKA SECCOS Sig v1.5.3 STARCOS 3.0 with Electronic Signature Application V3.0 Tabelle 2: Inkompatible Kombinationen für das Smartcard-Terminal Cherry G LQ Tabelle 3 zeigt die Kombinationen von Betriebssystemen und sicheren Signaturerstellungseinheiten, die mit den Smartcard-Terminals Kobil KAAN SecOVID Plus und Kobil Standard Plus nicht kompatibel sind. Betriebssysteme Kobil Systems KAAN SecOVID Plus und Kobil Standard Plus Windows NT 4.0 SP 6.0 Windows 2000 Windows 2003 Windows XP sichere Signaturerstellungseinheiten Siemens CardOS V4.3B CardOS V4.3B Re_Cert with Application for Digital Signature STARCOS 3.0 with Electronic Signature Application V3.0 Siemens CardOS V4.3B CardOS V4.3B Re_Cert with Application for Digital Signature STARCOS 3.0 with Electronic Signature Application V3.0 ZKA Banking Signature Card, v6.6 Tabelle 3: Inkompatible Kombinationen für die Smartcard-Terminals Kobil Systems KAAN SecOVID Plus und Kobil Standard Plus 5 Wird in dieser Tabelle das Betriebssystem Windows XP genannt, so sind damit die unterstützten Versionen Windows XP Home, Windows XP Professional, Windows XP Tablet PC Edition und Windows XP 64 Bit Edition gemeint.

9 Seite 9 von 9 Seiten Aus Tabelle 4 und gehen die die Kombinationen von Betriebssystemen und sicheren Signaturerstellungseinheiten hervor, die nicht zusammen mit den Smartcard- Terminals Cardman 3621 und Cardman 3821 verwendet werden können. Betriebssysteme Windows NT 4, SP 6 Windows 2000, ab SP 2 Windows 2003 Windows XP Cardman 3621 und Cardman 3821 sichere Signaturerstellungseinheiten Signature card D-TRUST card version 1.0 Signature card D-TRUST card version 1.1 Windows Vista Signature card D-TRUST card version 1.0 Signature card D-TRUST card version 1.1 CardOS V4.3B Re_Cert with Application for Digital Signature Tabelle 4: Inkompatible Kombinationen für die Smartcard-Terminals Cardman 3621 und Cardman Prüfstufe und Mechanismenstärke Die OPENLiMiT SignCubes Basiskomponenten 2.1, Version wurden erfolgreich nach den Common Criteria (CC) mit der Prüfstufe EAL4+ (EAL4 mit Zusatz 6 AVA_VLA.4 (gegen ein hohes Angriffspotential), AVA_MSU.3 (eine vollständige Missbrauchsanalyse)) evaluiert. Die eingesetzten Sicherheitsfunktionen erreichen die Stärke hoch. Ende der Nachtrags-Bestätigung 6 Gemäß 11 Abs. 3 in Verbindung mit Anlage 1 Abschnitt I Nr. 1 SigV.