Technische Richtlinie TR-03127

Weitere Magazine

Empfehlungen

Info

TR-03127 Die Zertifikate der Dokumenten-PKI sind auf dem Chip gespeichert (DS-Zertifikat) bzw. vom BSI (der Wurzelinstanz der Dokumenten-PKI) bzw. einem nachgelagerten Public Key Directory (PKD) erhältlich. Somit kann sich jeder Zugriffsberechtigte (d.h. nach erfolgreicher Terminalauthentisierung) über die Dokumenten-PKI von der Echtheit der signierten Daten und (in Verbindung mit der Chipauthentisierung) des Chips und der darauf gespeicherten Daten überzeugen. 3.1.4 Chipauthentisierung Die Chipauthentisierung (spezifiziert in [TR-03110]) dient dem Nachweis, dass der Chip in Besitz des privaten Schlüssel ist, der zum in EF.CardSecurity gespeicherten öffentlichen Schlüssel gehört. In Verbindung mit der Passiven Authentisierung wird damit die Echtheit des Chips und damit auch der auf dem Chip gespeicherten Daten nachgewiesen. Weiter dient die Chipauthentisierung dem Aufbau eines sicheren Kanals zwischen Terminal bzw. Dienstanbieter und Chip. Nach Aufbau des verschlüsselten Kanals kann das Terminal gemäß der in der Terminalauthentisierung nachgewiesenen Zugriffsrechte auf den Chip zugreifen. 3.2 Gespeicherte Daten Die Daten auf dem elektronischen Personalausweis sind in drei Anwendungen organisiert, und zwar ● die Biometrieanwendung (Datenformat analog zum ePass), ● die eID-Anwendung, ● die Signaturanwendung zur Erzeugung qualifizierter elektronischer Signaturen. Auf alle in den Anwendungen gespeicherten Daten kann nur nach erfolgreicher Authentisierung des Terminals mittels PACE, Terminalauthentisierung und Chipauthentisierung zugegriffen werden (Abschnitt 4). Soweit möglich folgen die Anwendungen dem Profil 1 “eID Application with mandatory ICAO functionality and conditional digital signature functionality” der European Citizen Card ([CEN 15480], Teil 4). 3.2.1 Biometrieanwendung In der Biometrieanwendung werden die in Tabelle 1 aufgeführten von der ICAO in [ICAO 9303] definierten Datengruppen gespeichert. Die weiteren von der ICAO definierten Datengruppen (DG4- DG16) werden nicht belegt. Zugriff auf die Biometrieanwendung erhalten ausschließliche authenti- Datei Inhalt EF.SOD Hashwerte der Datengruppen DG1, DG2, DG3; Signatur über diese Hashwerte sowie das zugehörige DS-Zertifikat Zugriffsrecht Lesen DG1 Daten der maschinenlesbaren Zone (MRZ), wie auf dem Ausweiskörper aufgedruckt IS DG2 Digitales Gesichtsbild, identisch mit dem aufgedruckten Bild IS DG3 Optional: Zwei Fingerabdrücke. Werden keine Fingerabdrücke gespeichert, enthält diese Datengruppe einen zufälligen Wert IS: authentisiertes Inspektionssystem (PACE mit CAN o. MRZ, TA2, CA2); Tabelle 1: Dateien der Biometrieanwendung 10 Bundesamt für Sicherheit in der Informationstechnik IS IS + Read DG3
TR-03127 sierte Inspektionsterminals. Für den Zugriff auf die Datengruppen ist der Nachweis der entsprechenden Rechte über die Terminalauthentisierung notwendig. Schreiben von Daten nach der Produktion des Ausweises ist nicht möglich. Bundesamt für Sicherheit in der Informationstechnik 11
Seite 1 und 2: Technische Richtlinie TR-03127 Arch
Seite 3 und 4: Inhaltsverzeichnis TR-03127 1. Einl
Seite 5 und 6: 1. Einleitung TR-03127 In den neuen
Seite 7 und 8: 2.5 Datenübertragung TR-03127 Die
Seite 9: 3.1.1 PACE TR-03127 Das PACE-Protok
Seite 13 und 14: TR-03127 Die Datengruppen der eID-A
Seite 15 und 16: TR-03127 Um eine Identifizierung de
Seite 17 und 18: 3.3.4 Signatur-PIN TR-03127 Für di
Seite 19 und 20: 4.2 Authentisierungsterminal TR-031
Seite 21 und 22: TR-03127 Der Zertifizierungsdienste
Seite 23 und 24: 4.5 Online-Authentisierung TR-03127
Seite 25 und 26: 5. Hintergrundsysteme 5.1 Dokumente
Seite 27 und 28: 5.2.2 Zeitaktualisierungs-Dienst TR
Seite 29 und 30: TR-03127 3. Die Berechtigungs-CAs r
Seite 31 und 32: 6.4 Informationsangebot für den Au
Seite 33 und 34: Anhang A Zertifizierungen TR-03127
Seite 35 und 36: TR-03127 • Sperrkennwort: Wie im
Seite 37: TR-03127 [TR-03132] BSI: Technische

Technische Richtlinie TR-03127

Sie wollen auch ein ePaper? Erhöhen Sie die Reichweite Ihrer Titel.

Template löschen?

Als Template speichern?