Wirtschaftlicher Nutzen des neuen Personalausweises
Wirtschaftlicher Nutzen des neuen Personalausweises
Wirtschaftlicher Nutzen des neuen Personalausweises
Sie wollen auch ein ePaper? Erhöhen Sie die Reichweite Ihrer Titel.
YUMPU macht aus Druck-PDFs automatisch weboptimierte ePaper, die Google liebt.
<strong>Wirtschaftlicher</strong> <strong>Nutzen</strong> <strong>des</strong> <strong>neuen</strong> <strong>Personalausweises</strong><br />
Abbildung 2 Zugriffskontrolle beim <strong>neuen</strong> Personalausweis, Quelle: [Ben08]<br />
PACE ist ein neues Verfahren, in dem mittels der Eingabe einer PIN sowie der<br />
Authentisierung von Terminal und Chip sichergestellt wird, dass der Zugriff nur durch<br />
berechtigte Dienste erfolgen kann. Hoheitliche Lesegeräte erhalten einen PIN-freien<br />
Zugriff über ein anderes Verfahren, müssen sich dabei aber immer als hoheitliches<br />
Gerät identifizieren. Dem Missbrauch soll hier durch eine sehr kurze Gültigkeitsdauer<br />
der Zertifikate (wenige Tage) vorgebeugt werden.<br />
Alle benutzten Verfahren basieren auf elliptischen Kurven und können daher zum<br />
heutigen Zeitpunkt als sicher angesehen werden.<br />
Das Verhindern einer Rückverfolgung oder eines Wiedererkennens eines Ausweises<br />
wird durch eine variable Chip-UID erreicht, mit der der Chip mit einem Terminal<br />
kommuniziert.<br />
Die Sicherheit der PIN ergibt sich aus ihren sechs Stellen in Verbindung mit der<br />
Limitation der Eingabe auf drei Versuche. Im Allgemeinen wird das System der<br />
vierstelligen PIN bei Bankkarten als sicher angesehen, daher kann auch hier von einem<br />
ausreichend sicheren Verfahren ausgegangen werden. Durch die PIN wird die<br />
missbräuchliche Benutzung eines gestohlenen oder verlorenen Ausweises verhindert.<br />
11