Bestätigung von Produkten für qualifizierte elektronische Signaturen

Transkript

1 Bestätigung von Produkten für qualifizierte elektronische Signaturen gemäß 15 Abs. 7 S. 1, 17 Abs. 4 Gesetz über Rahmenbedingungen für elektronische Signaturen 1 und 11 Abs. 2 und 15 Signaturverordnung 2 Bundesamt für Sicherheit in der Informationstechnik Godesberger Allee Bonn bestätigt hiermit gemäß 15 Abs. 7 S. 1, 17 Abs. 2 SigG sowie 15 Abs. 2 und 4, 11 Abs. 3 SigV, dass die Chipkartenterminal der Familie SmartBoard xx44, Firmware-Version 1.04 den nachstehend genannten Anforderungen des SigG und der SigV entspricht. Die Dokumentation zu dieser Bestätigung ist registriert unter: BSI TE Bonn, den Hange, Vizepräsident Das Bundesamt für Sicherheit in der Informationstechnik ist, auf Grundlage des BSI-Errichtungsgesetzes vom , Bundesgesetzblatt I S und gemäß der Veröffentlichung im Bundesanzeiger Nr. 31 vom 14. Februar 1998, Seite 1787, zur Erteilung von Bestätigungen für Produkte gemäß 15 Abs. 7 S. 1 (oder 17 Abs. 4) SigG ermächtigt. 1 Gesetz über die Rahmenbedingungen für elektronische Signaturen (Signaturgesetz - SigG) in der Fassung vom 16. Mai 2001 (BGBl. Jahrgang 2001 Teil I Nr. 22) 2 Verordnung zur elektronischen Signatur (Signaturverordnung - SigV) in der Fassung vom 16. November 2001 (BGBl. Jahrgang 2001 Teil I Nr. 59) Die Bestätigung zur Registrierungsnummer BSI TE besteht aus 6 Seiten.

2 Beschreibung der technischen Komponente: Seite 2 von 6 Seiten 1 Handelsbezeichnung der technischen Komponente und Lieferumfang: Chipkartenterminal der Familie SmartBoard xx44, Firmware-Version Das Chipkartenterminal unterteilt sich in folgende Produktvarianten: G8 x- xx 44 x xz xx- x Farbe Ländervariante Technische Ausführung Beschriftungsart Modell-Untervariante Gehäusedesign/Modell Tastentechnologie Tastatur In allen Produktvarianten xx44 ist die gleiche Firmware mit der Version 1.04 enthalten. Die Anfangsbezeichnung G8 deklariert das Produkt als Tastatur, die Kennzeichnung 44 steht für die Modell Untervariante X-Chip (Smartboard xx44) und der Buchstabe Z zeigt an, dass es sich um eine zertifizierte Tastatur handelt. Auslieferung und Lieferumfang: Die Auslieferung des Produktes erfolgt per Spedition über die Standard- Vertriebswege der Cherry GmbH. Das sind Distributoren der Cherry GmbH und OEM-Kunden, die ihrerseits Händler, Systemhäuser oder Endkunden beliefern. Zum Lieferumfang gehören: SmartBoard xx44 ( versiegelte Tastatur) in Einzelverpackung, Quick-Start Instructions SmartBoard G DE, US, FR; August 2003, Cherry GmbH, Betriebsdokumentation AGD ; DE Okt 2004, Cherry GmbH u. Optionale CD-ROM (nicht Inhalt der Bestätigung). Hersteller und Vertreiber des Produktes SmartBoard xx44: Cherry GmbH Cherrystraße D Auerbach/Opf. 3 Im Weiteren SmartBoard xx44

3 2 Funktionsbeschreibung Seite 3 von 6 Seiten Beim Produkt SmartBoard xx44 handelt es sich um eine USB-Tastatur mit integriertem Chipkartenterminal des Herstellers Cherry GmbH einschließlich der Firmware in Version Ziel des Produktes ist der Einsatz im Zusammenhang mit Anwendungen zur Erzeugung qualifizierter elektronischer Signaturen nach dem deutschen Signaturgesetz (SigG). Dazu wird für Prozessorchipkarten die Funktion der sicheren PIN-Eingabe über den Nummernblock der Tastatur unterstützt. Das Produkt SmartBoard xx44 ist für den Einsatz im nichtöffentlichen Bereich, wie der privaten Umgebung oder der normalen Büroumgebung mit geregelten Zugriffsmöglichkeiten vorgesehen und bietet Schutz gegen Angreifer mit hohem Angriffspotential. Zu diesem Zweck besitzt das Produkt zwei Sicherheitsfunktionen und eine Sicherheitsmaßnahme: Schutz der PIN, Speicherwiederaufbereitung und Erkennbarkeit von Manipulation durch Versiegelung des Gehäuses. Beim Einsatz des Produktes wird zwischen zwei verschiedenen Modi unterschieden, dem normalen Tastaturmodus und dem Modus der sicheren PIN-Eingabe. Die sichere PIN-Eingabe wird dem Benutzer durch rotes Blinken der entsprechenden PIN-LED angezeigt. Das Umschalten des Nummernblocks im Kartenterminal in den sicheren PIN-Eingabemodus wird durch das Senden eines expliziten CT-Kommando nach CCID durch eine Signaturanwendungskomponente im Sinne des Signaturgesetztes durchgeführt. Dieses CT-Kommando enthält die PIN-Handlingsvereinbarungen und das Chipkartenkommando, in welches die PIN an die spezifizierte Stelle integriert wird. Anhand des Instructionbytes des Chipkartenkommandos wird überprüft, ob es sich um ein PIN- Kommando handelt, welches explizit eine PIN-Eingabe erwartet. Nach Umschalten des Nummernblocks in den PIN-Eingabemodus wird nach der Eingabe der persönlichen Identifikationsdaten die PIN im RAM zwischengespeichert, um sie nach Beendigung der Eingabe direkt mit dem PIN-Kommando zur Chipkarte zu senden. Der PIN-Eingabemodus wird optisch durch ein rotes Blinken der PIN-LED angezeigt bis die Vollständigkeit der PIN erreicht beziehungsweise der Vorgang abgebrochen wird. Zum Abbruch des Vorgangs zählen das Ziehen der Karte, das Betätigen der Abbruchtaste und das Überschreiten der vorgegebenen Eingabezeit. Der Eingabefortschritt wird mittels der Übertragung von Dummycodes [*] dem System mitgeteilt. Der Austausch der PIN erfolgt nur zwischen Chipkarte und dem Chipkartenterminal SmartBoard xx44 über die Kartenleserschnittstelle. Diese befindet sich in der Tastatur und wird gegen Manipulation durch die Sicherheitssiegel geschützt. Sicherheitsfunktionen Die Sicherheitsfunktionen des Produkts Chipkartenterminal SmartBoard xx44 zielen darauf ab, die Anforderungen nach dem Signaturgesetz keine Preisgabe oder Speicherung der Identifikationsdaten ( 15 Abs. 2 Nr. 1a [SigV]) und

4 Seite 4 von 6 Seiten Erkennbarkeit sicherheitstechnischer Veränderungen ( 15 Abs. 4 [SigV]) zu erfüllen. Dazu werden vom Chipkartenterminal SmartBoard xx44 für Prozessorchipkarten die Funktionen Schutz der PIN und Speicherwiederaufbereitung unterstützt. Die Erkennbarkeit sicherheitstechnischer Veränderungen wird durch die Sicherheitsmaßnahme der Versieglung des Produktes mit fälschungssicheren Siegeln gewährleistet. Die nachfolgenden Tabellen stellen die Sicherheitsfunktionen und die Sicherheitsmaßnahme des Produktes dar: Sicherheitsfunktion Speicherwiederaufbereitung Schutz der PIN Sicherheitsmaßnahme Versiegelung Beschreibung Die Kommunikation zwischen PC-System und Chipkarte basiert gemäß CCID auf den sogenannten APDU s. Wird eine APDU über die USB Schnittstelle im Kartenterminal empfangen, so wird sie zuerst zwischengespeichert, um anschließend zur Chipkarte gesendet zu werden. Nach dem Einschalten, dem Weiterleiten eines PIN-Kommandos bzw. dem Ziehen der Chipkarte oder dem Abbruch wird der PIN-Speicherbereich wiederaufbereitet, um sicherzustellen, dass keine persönlichen Identifikationsdaten bzw. Datenfragmente im Kartenterminal erhalten bleiben. Außerdem wird die LED zur Anzeige der sicheren PIN-Eingabe ausgeschaltet. Das Umschalten des Nummernblocks im Kartenterminal in den sicheren PIN-Eingabemodus wird durch ein explizites CT-Kommando nach CCID durchgeführt. Dieses CT-Kommando enthält die PIN Handlingsvereinbarungen und das Chipkartenkommando, in welches die PIN an die spezifizierte Stelle integriert wird. Anhand des Instructionbytes des Chipkartenkommandos wird überprüft, ob es sich um ein PIN Kommando handelt, welches explizit eine PIN-Eingabe erwartet. Der PIN- Eingabemodus wird optisch durch rotes Blinken der PIN- LED angezeigt bis die PIN vollständig ist bzw. der Vorgang abgebrochen wird. Beschreibung Anhand authentischer und fälschungssicherer Sicherheitssiegel, die im Rahmen der BSI 7500 Druckschrift Produkte für die materielle Sicherheit für die Sicherheitsstufe 2 gelistet sind und die über die Trennkante zwischen Gehäuseunter- und -oberteil geklebt werden, kann die Manipulationsfreiheit der Hardware sicher erkannt werden. Dies wird dadurch sichergestellt, dass die Versiegelung nicht unbeschädigt entfernt und wieder aufgeklebt werden kann und ein Öffnen des Produktes nicht ohne Beschädigung des Siegels möglich ist. 3 Erfüllung der Anforderungen des Signaturgesetzes und der Signaturverordnung 3.1 Erfüllte Anforderungen

5 Seite 5 von 6 Seiten Das Produkt Chipkartenterminal SmartBoard xx44 erfüllt die Anforderungen nach 15 Abs. 2 Nr. 1a) (keine Preisgabe und Speicherung der Identifikationsdaten) und Abs. 4 (Erkennbarkeit sicherheitstechnischer Veränderungen) SigV. 3.2 Einsatzbedingungen Das Produkt Chipkartenterminal SmartBoard xx44 wird vom Hersteller bereits fertig konfiguriert ausgeliefert. Die sicherheitsrelevanten Teile der Firmware befinden sich auf einem ROM-Maskencontroller und sind nicht austauschbar. Die Erfüllung der genannten Anforderungen gilt nur unter der Voraussetzung, dass folgende Einsatzbedingungen gewährleistet sind: a) Anforderungen an die technische Einsatzumgebung Das Produkt kann an jedem USB- fähigen PC verwendet werden, dessen Betriebssystem (z.b. Windows XP/2000 oder Linux) den von Microsoft spezifizierten PC/SC-Standard unterstützt. Das Betriebsystem ist für die Kommunikation der von den bestätigten Signaturanwendungskomponenten gesendeten CCID-Kommandos zuständig und für die Sicherheitsfunktionen des Kartenlesers nicht relevant. Der Anwender benutzt ausschließlich bestätigte sichere Signaturerstellungseinheiten nach 2 Nr. 10 SigG, die der Spezifikation ISO 7816 bzw. EMV 2000 genügen. Es dürfen ausschließlich nach 2 Nr. 13 SigG bestätigte bzw. herstellererklärte Signaturanwendungskomponenten verwendet werden, die das Chipkartenterminal korrekt in den Modus sichere PIN-Eingabe gemäß der standardisierten Kommandos umschaltet. b) Anforderungen an die organisatorische und administrative Einsatzumgebung Der Benutzer des Produktes Chipkartenterminal SmartBoard xx44 hat sich vor der Inbetriebnahme von der Unversehrtheit der Sicherheitssiegel zu überzeugen. Das Aussehen und der Befestigungssort des Siegels kann der Benutzer aus der mitgelieferten Betriebsdokumentation entnehmen. Die Eingabe der PIN ist vom Benutzer ausschließlich über den Nummernblock der Tastatur vorzunehmen. Vor der Eingabe hat sich der Benutzer mit Hilfe der Überprüfung der rot blinkenden PIN- LED davon zu überzeugen, dass der sichere PIN- Eingabemodus aktiv ist. Vor und während der Eingabe der PIN hat sich der Benutzer außerdem davon zu überzeugen, dass er nicht beobachtet und seine PIN auf diesem Weg ausgespäht wird. Der Einsatz des Chipkartenterminals ist für nichtöffentliche Umgebungen zugelassen, beispielsweise Single- und Multi- User-PCs im privaten Bereich und in der Büroumgebung. Darunter fallen alle Bereiche, die nicht für die Allgemeinheit (Öffentlichkeit) zugänglich sind. c) Nutzung und Abgrenzung des Produkts SmartBoard xx44 Der Endanwender wird über seine Verantwortung während der Nutzung des Produktes durch die mitgelieferte Betriebsdokumentation informiert. Die USB- Schnittstelle stellt die logische und physische Grenze des Produktes dar, Bestandteile außerhalb dieser Grenzen, wie die Treibersoftware und Anwendungen,

6 Seite 6 von 6 Seiten die das Produkt Chipkartenterminal SmartBoard xx44 nutzen, sind nicht Gegenstand dieser Bestätigung. 3.3 Algorithmen und zugehörige Parameter Entfällt. 3.4 Prüfstufe und Funktionsstärke Das Produkt Chipkartenterminal SmartBoard xx44 wurde erfolgreich nach den Common Criteria (CC) mit der Prüfstufe EAL3+ (EAL3 mit Zusatz 4 AVA_VLA.4 (gegen ein hohes Angriffspotential), AVA_MSU.3 (eine vollständige Missbrauchsanalyse), ADV_IMP.1, ADV_LLD.1 und ALC_TAT.1, ADO_DEL.2 (Erkennung von Manipulation)) evaluiert. Die eingesetzten Sicherheitsfunktionen erreichen die Stärke hoch. Ende der Bestätigung 4 Gemäß 11 Abs. 3 in Verbindung mit Anlage I Nr. 1 SigV.