Technische Richtlinie TR-03127

Inhaltsverzeichnis
TR-03127
1. Einleitung...........................................................................................................................................
5
2. Datenerfassung und -übertragung.......................................................................................................
6
2.1 Persönliche Daten.............................................................................................................................
6
2.2 Gesichtsbild......................................................................................................................................
6
2.3 Fingerabdrücke.................................................................................................................................
6
2.4 Unterschrift.......................................................................................................................................
6
2.5 Datenübertragung.............................................................................................................................
7
2.6 Kommunikation zwischen Ausweisbehörden...................................................................................
7
2.7 Seriennummer..................................................................................................................................
7
3. Ausweiskarte......................................................................................................................................
8
3.1 Authentisierungsverfahren................................................................................................................
8
3.1.1 PACE.............................................................................................................................................
9
3.1.2 Terminalauthentisierung................................................................................................................
9
3.1.3 Passive Authentisierung.................................................................................................................
9
3.1.4 Chipauthentisierung.....................................................................................................................
10
3.2 Gespeicherte Daten.........................................................................................................................
10
3.2.1 Biometrieanwendung...................................................................................................................
10
3.2.2 eID-Anwendung..........................................................................................................................
12
3.2.3 Signaturanwendung.....................................................................................................................
13
3.2.4 Master File...................................................................................................................................
14
3.3 Passwörter......................................................................................................................................
15
3.3.1 CAN - Card Access Number........................................................................................................
15
3.3.2 MRZ............................................................................................................................................
15
3.3.3 eID-PIN.......................................................................................................................................
15
3.3.4 Signatur-PIN................................................................................................................................
17
3.3.5 Pin Unblocking Key (PUK) ......................................................................................................... 17
4. Zugriff auf Ausweisdaten.................................................................................................................
18
4.1 Inspektionssystem...........................................................................................................................
18
4.2 Authentisierungsterminal................................................................................................................
19
4.2.1 Abfrage der Dokumentengültigkeit.............................................................................................
20
4.2.2 Lesen des Sperrmerkmals............................................................................................................
20
4.2.3 Spezielle Funktionen...................................................................................................................
20
4.3 Bestätigtes Signaturterminal...........................................................................................................
22
4.4 Nicht authentisiertes
Terminal........................................................................................................
22
4.4.1 Setzen einer neuen eID-PIN mit der aktuellen eID-PIN..............................................................
22
4.4.2 Rücksetzen des Fehlbedienungszählers der eID-PIN/Signatur-PIN mit PUK..............................
22
Bundesamt für Sicherheit in der Informationstechnik 3