1 Meine wichtigste Karte 13

Transkript

1 1 Meine wichtigste Karte Ausweis ohne Anwendungen Anwendungen ohne Ausweis Problemstellung und Zielsetzung der Arbeit Eingrenzung des Untersuchungsgegenstandes Aufbau der Arbeit 18 2 Grundlagen zur Authentifizierung und Signatur Identität, Identitätsnachweis und Authentifizierung Definitorische Abgrenzungen Authentication und Authentifizierung Authentifizierungsstufen Identitäts- und Zugriffsmanagement Modelle für Benutzer-Identitätsmanagement Isoliertes Benutzer-Identitätsmodell Föderiertes Benutzer-Identitätsmodell Zentralisiertes Benutzer-Identitätsmodell Benutzerzentriertes Identitätsmodell Public Key Infrastruktur Bestandteile Zertifizierungsinstanz Registrierungsinstanz Verzeichnisdienst Zertifikate X.509-Zertifikate Card Verifiable Certificate Attributzertifikate Zeitstempel und Zeitstempeldienst Zertifikatssperrliste und Online-Gültigkeitsabfrage Verfahrensrichtlinien Persönliche Sicherheitswerkzeuge Vertrauensbeziehungen Verwendungsmöglichkeiten

2 2.3 Signatur Verschlüsselung und Signatur Hashwerte Verschlüsselung Digitale Signatur Signaturarten Einfache elektronische Signatur Fortgeschrittene elektronische Signatur Qualifizierte elektronische Signatur Qualifizierte elektronische Signatur mit Anbieterakkreditierung Signiervorgang Beantragung, Preise und Gültigkeitsdauer Zusammenfassung 47 3 Kommunalverwaltung in Deutschland Staatsaufbau und kommunale Ebenen Rahmenbedingungen kommunalen Handelns Kommunale Selbstverwaltung Verwaltungsbereiche der Kommunen Vergleichbarkeit kommunaler Aufgaben Gemeindegrößen Finanzierung Situation der IT in den Kommunen Historische Entwicklung Aktueller Stand Zusammenfassung 65 4 egovernment Definitorische Abgrenzung Merkmale Akteure Interaktionsgrad Integration Medienbruchfreiheit und Interoperabilität Brüche in elektronischen Abläufen Interoperabilität Definitorische Abgrenzung 76 6

3 4.2.4 Prozesssicht Dienstleistungserbringung Ziele Effizienz Kostenersparnis Transparenz Qualitätsverbesserung Beschleunigung Mitarbeiterzufriedenheit Vereinfachung Informationssicherheit Gesetz zur Förderung der elektronischen Verwaltung sowie zur Änderung weiterer Vorschriften Ersatz der QES Verfahrensvereinfachungen Bewertung Authentifizierung und Signatur im egovernment Zusammenfassung 94 S Informationssicherheit Schutzziele Anonymität und Pseudonymität Authentizität Datenintegrität Vertraulichkeit Verbindlichkeit Verfügbarkeit Sicherheitsmechanismen Anonymisierungs- und Pseudonymisierungsdienste Authentifizierungsdienste Digitale Signaturen Hashwerte Notariatsmechanismen Steganographie Symmetrische und asymmetrische Verschlüsselung Zugangs- und Zugriffskontrolle 103 7

4 5.2.9 Zutrittskontrollen Authentifizierung und Signatur in der Informationssicherheit Zusammenfassung Der neue Personalausweis Rechtlicher Rahmen Funktionen und Verwendungsbereiche Funktionen Verwendungsbereiche Daten und spezielle Funktionen Format und physische Sicherheitsmerkmale Daten auf der Kartenoberfläche Elektronisch gespeicherte Daten Daten der epass-anwendung Daten der eld-anwendung Daten der Signatur-Anwendung Daten des Master File Spezielle Funktionen Wohnortverifikation Altersverifikation Pseudonymfünktion Sperrmerkmal Zugriffsmechanismen und Sicherheitsprotokolle Passive Authentifizierung Extented Access Control Terminalauthentifizierung Terminaltypen Terminalstrukturen PKI-Struktur der Extended Access Control Protokollablauf Gültigkeit der Zertifikate Gültigkeit des Ausweises Chipauthentifizierung Password Authenticated Connection Establishment Protokollablauf Passwörter Wissen und Besitz 140 8

5 6.4.4 Komposition der Zugriffsmechanismen Zusammenfassung Authentifizierung und Signatur mit dem neuen Personalausweis eld-anwendung Infrastruktur beim Ausweisinhaber npa mit aktivierter Online-Ausweisfunktion Zertifiziertes Kartenlesegerät Authentifizierungssoftware Infrastruktur beim Diensteanbieter Berechtigungszertifikate eld-server Authentifizierung aus Sicht des Ausweisinhabers Implementierungsmöglichkeiten Lokaler eld-server bei einem Diensteanbieter Entfernter eld-server bei einem eld-service-provider Kommunikation der Webanwendung mit dem eld-server Automatenbetrieb Grundausstattung Integrierte und verteilte Terminals Signatur-Anwendung Registrierung und Schlüsselerzeugung Signaturerstellung Ad-hoc-Signaturen Anwendung in der Praxis Aktueller Stand der Forschung und Entwicklung Smartcards Integriertes Display Integrierte Tastatur Gestenerkennung Fingerabdrucksensor Match-On-Card npa Smartphone als Kartenleser Smartphone mit eld-app Smartphone mit integrierter eld-funktion (abgeleitete Identität) Kopplung mit Voice-Over-IP 171 9

6 SkIDentity Mobile Signatur Einbindung externer Identitäts-Provider myld.privat Benutzerzentriertes Identitätsmanagement Zusammenfassung und Bewertung Einsatzmöglichkeiten des neuen Personalausweises in Kommunen Multifunktionaler Dienstausweis npa im kommunalen Einsatz Argumente fiir den Einsatz in Kommunen Argumente gegen den Einsatz in Kommunen Einsatzbereiche im kommunalen Umfeld Referenz-Szenarios mit dem npa Web-Szenarios Automaten-Szenarios Signatur-Szenario Einsatzbereiche fiir die eld-funktion Anmeldung am PC Anmeldung an Single-Sign-On-Systemen Anmeldung an Mitarbeiterportalen Anmeldung bei Cloud-Diensten kommunikation Elektronische Zeiterfassung Elektronische Zutrittskontrolle Elektronisches Fahrtenbuch Elektronische Bezahlvorgänge Sicheres Drucken Elektronischer Einkaufsprozess Elektronische Vergabe Telearbeit Mobile Government Weitere Einsatzbereiche Ungeeignete Einsatzbereiche Einsatzbereiche fiir die QES Elektronische Aktenführung Elektronisches Abfallnachweisverfahren Elektronisches Anordnungswesen und elektronische Rechnung

7 Elektronisches Personenstandsregister Analyse und Zusammenfassung egovemment-ziele Schutzziele der Informationssicherheit Umsetzungsszenarios Defizite Bewertung und Einsatzempfehlungen fiir Kommunen Der integrierte Personalausweis Anforderungen und Rahmenbedingungen Erweiterungen für den ipa Erweiterung der Hardware (AI) Display Tastatur/Touch-Display Fingerabdrucksensor Kamera Erweiterung des Chips Zusätzlicher Chip Erweiterung der Attribute (A2) Standardattribute Sachverhaltsbezogene Standardattribute Optionale Attribute Ablaufdatum Erweiterung der Anwendungen (A3) App-Konzept Verschliisselungs-App Authentifizierungs-App Geldkarten-App und EC-Karten-App Biometrieerkennungs-App Weitere Apps Erweiterung der Authentifizierungsstufen (A4) Erweiterte Zwei-Faktor-Authentifizierung Ein-Faktor-Authentifizierung Langfristige Berechtigungszertifikate Erweiterung der Nutzergruppe (A5) STORK SkIDentity Abgeleitete Identitäten

8 EU-Ausweis Bürgerkarte Erweiterung auf mobile Endgeräte (A6) Smartphone als Kartenleser Smartphone mit vollständiger Ausweis-App Abgeleitete Identität Attribute und Apps Temporär abgeleitete Identität Person-zu-Person-Identifikation Zugriffskontrolle und -administration (Rl) Lesezugriff Schreibzugriff Zugriffssteuerung Protokollfunktion Öffentliches Attribut- und Applikationsverzeichnis Einbindung externer Identitäts-Provider Verwendung im internationalen Kontext Evaluation der Erweiterungen Zusammenfassung und Diskussion Erreichbare Effekte und Ausblick Auswirkungen Kosteneffekte Verbreitungs- und Netzwerkeffekte Integrationseffekte Wertschöpfung und Sicherheit Identitäts- und Zugriffsmanagement als Baustein der integrierten Verwaltung Interkommunales Identitäts- und Zugriffsmanagement Zugriff auf Datensafes Zusammenfassung und Bewertung Management Summary 295 Abbildungsverzeichnis 299 T abellen Verzeichnis 301 Abkürzungsverzeichnis 303 Quellenverzeichnis