E-Government-GesetzGesetz. Verfahrensablauf

Transkript

1 E-Government-GesetzGesetz Verfahrensablauf 1

2 Bürgerkartenumgebung EGov-G 2010 Pauer 3 Ermittlung der Stammzahl für natürliche Personen Die Stammzahl wird durch eine symmetrische Verschlüsselung der ZMR-Zahl gebildet und darf nur auf der Bürgerkarte eines Bürgers gespeichert werden. Sie ist von keiner anderen Stelle als der Stammzahlenregisterbehörde rückrechenbar. Bei Personen, die nicht im ZMR eingetragen sind tritt an die Stelle der ZMR-Zahl die Ordnungszahl des ERnP. EGov-G 2010 Pauer 4 2

3 Algorithmus Ausgangsdatum ist eine Basiszahl (12 Dezimalstellen). Diese wird in eine Binärdarstellung umgewandelt (5 Byte). Sodann wird die Basiszahl in Binärdarstellung mit einem konstanten geheimen Seedwert (8-Bit Wert) zu einem 128-Bit-Wert (binär) wie folgt konkateniert: Basiszahl Seed Basiszahl Basiszahl. Der Seedwert wird in der Stammzahlenregisterbehörde unter Verschluss gehalten. Der 128-Bit Binärwert (16 Byte) wird mit dem geheimen Triple- DES Schlüssel der Stammahlenregisterbehörde im CBC-Modus zur Stammzahl verschlüsselt. Die Stammzahl wird schließlich in Base64 kodiert (dies schließt die Kodierung in ASCII mit ein). EGov-G 2010 Pauer 5 Berechnungsvorgang Basiszahl (Bsp: ZMR-Zahl, 12-stellige Dezimalzahl) Binärdarstellung 00 0E C (5 Byte, Darstellung hexadezimal) Verbreiterung auf 128 Bit Triple-DES Verschlüsselung, hexadezimal Stammzahl, Base E C FF 00 0E C E C (16 Byte, Seed-Wert beispielhaft auf 'FF' gesetzt) 42 AD FA E0 70 7B 31 DC 6D FA 49 (16 Byte) Qq03dPrgcHsx3G0lKSH6SQ== (24 Zeichen) EGov-G 2010 Pauer 6 3

4 Ermittlung der Stammzahl für natürliche Personen EGov-G 2010 Pauer 7 Schutz der Stammzahl natürlicher Personen Dauernde Speicherung der Stammzahl nur in der Bürgerkarte (Personenbindung oder Vollmachtsverhältnis) Keine Speicherung im Stammzahlenregister Errechnungsvorgang zur bpk-bildung darf zu keiner Speicherung der Stammzahl außerhalb des Errechnungsvorganges führen Errechnung des bpk s darf nicht beim Auftraggeber des privaten Bereiches erfolgen Verwendung der Stammzahl unter Mitwirkung des Betroffenen mit Bürgerkarte ohne Mitwirkung des Betroffenen durch Stammzahlenregisterbehörde (Amtshilfe, Vollmacht, etc.) EGov-G 2010 Pauer 8 4

5 Ermittlung des bereichsspezifischen Personenkennzeichens (bpk) Das bpk wird in zwei Schritten ermittelt. Im ersten wird aus Stammzahl und Verfahrensbereich eine Zeichenkette gebildet. Im zweiten berechnet ein bestimmter Hash-Algorithmus aus dieser Zeichenkette eine sichere kryptografische Einwegableitung. EGov-G 2010 Pauer 9 Algorithmus Ausgangsdaten: Stammzahl, base64 kodiert Bereich: ISO Zeichenfolge der Bereichsabkürzung des Bereiches gemäß E-Gov-BerAbgrV Bildung der Zeichenkette als Verbindung aus Stammzahl, + (als Zeichen), URN-Präfix und Bereichskürzel. Über die entstehende Zeichenkette wird der SHA-1 Algorithmus wie in FIPS PUB beschrieben berechnet. Das Resultat dieser Berechnung ist eine 160-Bit-Zahl (5x32 Bit) Diese 160-Bit-Zahl kann für programminterne Zwecke direkt verwendet werden. Ansonsten ist diese Zahl Base64 zu kodieren. EGov-G 2010 Pauer 10 5

6 Berechnungsvorgang Stammzahl, Base64 Bereichskürzel Qq03dPrgcHsx3G0lKSH6SQ== (24 Zeichen) BW (Beispiel: Bauen und Wohnen) Eingangsdaten für die Hashberechnung Hashwert nach SHA- 1, hexadezimal bpk, Base64 Qq03dPrgcHsx3G0lKSH6SQ==+urn:publici d:gv.at:bescheid+ BW 8FF A7EB4DC8 4F BB2DE10 (5 x 32bit; Darstellung hexadezimal) j/nxdrqhp+tnye9whhdbsyuy3ha= (28 Zeichen) EGov-G 2010 Pauer 11 Ermittlung des bereichsspezifischen Personenkennzeichens (bpk) EGov-G 2010 Pauer 12 6

7 Schutz des bpk Rückrechnung des bpk auf die Stammzahl nicht möglich (Ausnahme: Organwalter-bPK) bpk aus fremden Bereich wird nur verschlüsselt zur Verfügung gestellt Unverschlüsselte Speicherung in einer Datenanwendung nur wenn bpk mit der eigenen Bereichskennung gebildet wurde EGov-G 2010 Pauer 13 Ermittlung des bpk für den privaten Bereich Die Bildung des bereichsspezifischen Personenkenn- zeichens für r den privaten Bereich erfolgt analog zur Bildung des gewöhnlichen bpk. Voraussetzung hiefür r ist, dass der Auftraggeber des privaten Bereichs eine für f r den Einsatz der Bürgerkarte B taugliche technische Umgebung eingerichtet hat, in der seine Stammzahl als Bereichskennung im Errechnungs- vorgang zur Verfügung gestellt wird. EGov-G 2010 Pauer 14 7

8 Algorithmus Ausgangsdaten: Stammzahl der natürlichen Person, Base64 kodiert Stammzahl des Auftraggebers als Bereichskennung Bildung der Zeichenkette als Verbindung aus Stammzahl der natürlichen Person und "+" (als Zeichen) und URN-Präfix und Stammzahl des Auftraggebers. Über die entstehende Zeichenkette wird der SHA-1 Algorithmus wie in FIPS PUB beschrieben berechnet. Das Resultat dieser Berechnung ist eine 160bit-Zahl (5x32 bit) Diese 160bit-Zahl kann für programminterne Zwecke direkt verwendet werden. Ansonsten ist diese Zahl Base64 zu kodieren. EGov-G 2010 Pauer 15 Berechnungsvorgang Stammzahl, Base64 Stammzahl des Auftraggebers Qq03dPrgcHsx3G0lKSH6SQ== (24 Zeichen) i Präfix für Firmenbuchnummer Eingangsdaten für die Hashberechnung Hashwert nach SHA-1, hexadezimal Hashwert nach SHA-1, Base64 urn:publicid:gv.at:wbpk+fn+ Qq03dPrgcHsx3G0lKSH6SQ==+urn:publicid:gv.at: wbpk+f N i (Leerzeichen vor i entfernt siehe Schritt 2) 43B8485AB5 6A3FE E2966DFE 9A2A082B9C (5 x 32 bit) Q7hIWrVqP+VZRiTilm3+mioIK5w= (28 Zeichen) EGov-G 2010 Pauer 16 8

9 Ermittlung des bpk für den privaten Bereich EGov-G 2010 Pauer 17 Schutz des bpk bei Verwendung im privaten Bereich Verwendung der Stammzahl zur bpk-berechnung unter Mitwirkung des Betroffenen mit Bürgerkarte ohne Mitwirkung des Betroffenen durch Stammzahlenregisterbehörde, wenn Auftraggeber auf Grund gesetzlicher Vorschriften die Identität ihrer Kunden festzuhalten haben und personenbezogene Daten dem DSG 2000 entsprechend verarbeitet oder übermittelt werden EGov-G 2010 Pauer 18 9

10 Verwendung des bpk zwischen Behörden unterschiedlicher Bereiche EGov-G 2010 Pauer 19 Ermittlung des Organwalter- Personenkennzeichens (OwPK( OwPK) Das Organwalter-Personenkennzeichen (OwPK) ist die eindeutige Identifikation eines Organwalters in einem behördlichen Verfahren und kann dort als solches gespeichert werden. Es kann von der Stammzahlenregisterbehörde mit dem zugehörigen Algorithmus auch in die Stammzahl rückgerechnet werden. Grundlage für die Ermittlung des Organwalter-Personenkennzeichens ist die Stammzahl des Verwaltungsbediensteten (Organwalters). EGov-G 2010 Pauer 20 10

11 Algorithmus Ausgangsdatum ist die Stammzahl. Der 128-Bit Binärwert (16 Byte) wird mit dem geheimen Triple-DES Schlüssel der Stammzahlenregisterbehörde im CBC-Modus zum OwPK verschlüsselt. Das OwPK wird schließlich in Base64 kodiert (dies schließt die Kodierung in ASCII mit ein). EGov-G 2010 Pauer 21 Berechnungsvorgang Stammzahl, Base64 Triple-DES Verschlüsselung, hexadezimal Organwalter- Personenkennzeich en, Base64 Qq03dPrgcHsx3G0lKSH6SQ== (24 Zeichen) 42 AD FA E0 70 7B 31 DC 6D FA 49 (16 Byte) AEXyDbQ3Niw9OXPdV7E0Zo== (24 Zeichen) EGov-G 2010 Pauer 22 11

12 Ermittlung des Organwalter- Personenkennzeichens (OwPK( OwPK) EGov-G 2010 Pauer 23 Stammzahl natürliche Person Qq03dPrgcHsx3G0lKSH6SQ== bpk (z.b.: Bereich BW): OwPK: j/nxdrqhp+tnye9whhdbsyuy3ha= AEXyDbQ3Niw9OXPdV7E0Zo== EGov-G 2010 Pauer 24 12

13 HomeDsk EGov-G 2010 Pauer 25 HomeStzrb EGov-G 2010 Pauer 26 13

14 bpk allgemein EGov-G 2010 Pauer 27 bpk Erstausstattung EGov-G 2010 Pauer 28 14

15 bpk Erstausstattung Antrag 1 EGov-G 2010 Pauer 29 bpk Erstausstattung Antrag 2 EGov-G 2010 Pauer 30 15

16 ER EGov-G 2010 Pauer 31 ERnP1 EGov-G 2010 Pauer 32 16

17 ERnP2 EGov-G 2010 Pauer 33 ERnP3 EGov-G 2010 Pauer 34 17

18 ER EGov-G 2010 Pauer 35 ERsB1 EGov-G 2010 Pauer 36 18

19 ERsB2 EGov-G 2010 Pauer 37 ERsB3 EGov-G 2010 Pauer 38 19

20 ERsB4 EGov-G 2010 Pauer 39 ERsB5 EGov-G 2010 Pauer 40 20

21 Vollmachten allgemein EGov-G 2010 Pauer 41 Vollmachtservice Anmeldung EGov-G 2010 Pauer 42 21

22 Vollmachtservice Anmeldung Karte EGov-G 2010 Pauer 43 Vollmachtservice Anmeldung Handy 1 EGov-G 2010 Pauer 44 22

23 Vollmachtservice Anmeldung Handy 2 EGov-G 2010 Pauer 45 Vertretungsbefugnis Eintragung EGov-G 2010 Pauer 46 23

24 Vollmachtenauskunft 1 EGov-G 2010 Pauer 47 Vollmachtenauskunft 2 EGov-G 2010 Pauer 48 24

25 Vollmachtenauskunft 3 EGov-G 2010 Pauer 49 Vollmachtenauskunft 4 EGov-G 2010 Pauer 50 25

26 Elektronische Bescheiderstellung Elektronische Bescheiderstellung 26

27 Elektronische Bescheiderstellung Elektronische Bescheiderstellung 27

28 Verifizierung Verifizierung 28

29 Amtssignatur Veröffentlichung EGov-G 2010 Pauer 57 Amtssignatur Beispiele EGov-G 2010 Pauer 58 29

30 Amtssignatur Amtssignatur EGov-G 2010 Pauer 60 30

31 Amtssignatur Mustererledigung EGov-G 2010 Pauer 61 Signaturprüfung EGov-G 2010 Pauer 62 31

32 Zustelldienste Veröffentlichung EGov-G 2010 Pauer 63 Zustelldienste meinbrief EGov-G 2010 Pauer 64 32

33 Zustelldienste BRZ EGov-G 2010 Pauer 65 Zustelldienste telekom EGov-G 2010 Pauer 66 33

34 Zustelldienste Anmeldung1 EGov-G 2010 Pauer 67 Zustelldienste Anmeldung2 EGov-G 2010 Pauer 68 34

35 Duale Zustellung1 EGov-G 2010 Pauer 69 Duale Zustellung2 EGov-G 2010 Pauer 70 35

36 Duale Zustellung3 EGov-G 2010 Pauer 71 Elektronische Zustellung Verständigung EGov-G 2010 Pauer 72 36

37 Elektronische Zustellung Verständigung EGov-G 2010 Pauer 73 Elektronische Zustellung Verständigung EGov-G 2010 Pauer 74 37

38 Elektronische Zustellung Verständigung EGov-G 2010 Pauer 75 38