Technische Richtlinie TR-03127

TR-03127
3. Ausweiskarte
Kartenkörper
Der elektronische Personalausweis ist ein hoheitliches Ausweisdokument im td-1-Format gemäß
[ICAO 9303]. Das Design der Karte und die physikalischen Sicherheitsmerkmale (z.B. Hologramme)
sind nicht Gegenstand dieser Richtlinie.
Chip
In den Personalausweis wird ein kontaktloser Chip integriert. Dieser Chip bzw. die auf ihm realisierten
kryptographischen Protokolle dienen als neuartiges Sicherheitsmerkmal und ermöglicht eine Reihe
neuer Anwendungen für den Personalausweis.
Der kontaktlose Chip kommuniziert mit einem passenden Kartenterminal, welches als Lese- oder
Schreibgerät fungiert. Die Datenübertragung der zwei Komponenten erfolgt mittels induktiver Kopplung
nach [ISO 14443]. Der Unique Identifier (UID, [ISO 14443] Typ A) bzw. der Pseudo-Unique
PICC Identifier (PUPI, [ISO 14443] Typ B) des Chips wird bei jeder Aktivierung des Chips zufällig
erzeugt.
Die Kommunikation zwischen Chip und Terminal erfolgt nach [ISO 7816].
Der Chip speichert personen- und dokumentenbezogenen Daten wie in Kapitel 3.2 beschrieben. Der
Chip ist mit einen kryptographisch starken Zufallszahlengenerator ausgestattet und unterstützt Kryptographie
mittels elliptischer Kurven gemäß [TR-03111] sowie AES [FIPS 197]. Ferner ist der elektronische
Personalausweis eine nach Signaturgesetz [SigG] bzw. Signaturverordnung [SigV] bestätigte sichere
Signaturerstellungseinheit.
3.1 Authentisierungsverfahren
Für die Zugriffskontrolle und die Authentisierung des Chips sowie des Terminals werden folgende
kryptographischen Protokolle genutzt und müssen durch Chip bzw. Terminal implementiert werden
(siehe auch [TR-03116] Teil 2):
● Password Authenticated Connection Establishment – PACE ([TR-03110]),
● Terminalauthentisierung Version 2 – TA2 ([TR-03110]);
● Passive Authentisierung – PA ([ICAO 9303]);
● Chipauthentisierung Version 2 – CA2 ([TR-03110]).
Die Aktive Authentisierung nach [ICAO 9303] wird aus Datenschutzgründen nicht implementiert (siehe
[TR-03110], Anhang I „Challenge Semantics“).
Anhang G aus [TR-03110] (Basic Access Control mit Terminalauthentisierung/Chipauthentisierung
Version 1) wird nicht implementiert.
Die Anforderungen an die zugrunde liegenden Algorithmen und an die zu verwendenden Schlüssellängen
werden in [TR-03116], Teil 2, und [TR-02102] in den jeweils aktuellen Fassungen festgelegt. Zu
den Verfahren der Kryptographie auf elliptischen Kurven ist [TR-03111] verbindlich. Bei der Erzeugung
von Zufallszahlen und Schlüsselmaterial sowohl während der Herstellung/Personalisierung als
auch während des Betriebes des elektronischen Personalausweises sind die Anforderungen aus [TR-
02102] einzuhalten.
8 Bundesamt für Sicherheit in der Informationstechnik