08.11.2012 Aufrufe

Wirtschaftlicher Nutzen des neuen Personalausweises

Wirtschaftlicher Nutzen des neuen Personalausweises

Wirtschaftlicher Nutzen des neuen Personalausweises

MEHR ANZEIGEN
WENIGER ANZEIGEN

Sie wollen auch ein ePaper? Erhöhen Sie die Reichweite Ihrer Titel.

YUMPU macht aus Druck-PDFs automatisch weboptimierte ePaper, die Google liebt.

<strong>Wirtschaftlicher</strong> <strong>Nutzen</strong> <strong>des</strong> <strong>neuen</strong> <strong>Personalausweises</strong><br />

Abbildung 2 Zugriffskontrolle beim <strong>neuen</strong> Personalausweis, Quelle: [Ben08]<br />

PACE ist ein neues Verfahren, in dem mittels der Eingabe einer PIN sowie der<br />

Authentisierung von Terminal und Chip sichergestellt wird, dass der Zugriff nur durch<br />

berechtigte Dienste erfolgen kann. Hoheitliche Lesegeräte erhalten einen PIN-freien<br />

Zugriff über ein anderes Verfahren, müssen sich dabei aber immer als hoheitliches<br />

Gerät identifizieren. Dem Missbrauch soll hier durch eine sehr kurze Gültigkeitsdauer<br />

der Zertifikate (wenige Tage) vorgebeugt werden.<br />

Alle benutzten Verfahren basieren auf elliptischen Kurven und können daher zum<br />

heutigen Zeitpunkt als sicher angesehen werden.<br />

Das Verhindern einer Rückverfolgung oder eines Wiedererkennens eines Ausweises<br />

wird durch eine variable Chip-UID erreicht, mit der der Chip mit einem Terminal<br />

kommuniziert.<br />

Die Sicherheit der PIN ergibt sich aus ihren sechs Stellen in Verbindung mit der<br />

Limitation der Eingabe auf drei Versuche. Im Allgemeinen wird das System der<br />

vierstelligen PIN bei Bankkarten als sicher angesehen, daher kann auch hier von einem<br />

ausreichend sicheren Verfahren ausgegangen werden. Durch die PIN wird die<br />

missbräuchliche Benutzung eines gestohlenen oder verlorenen Ausweises verhindert.<br />

11

Hurra! Ihre Datei wurde hochgeladen und ist bereit für die Veröffentlichung.

Erfolgreich gespeichert!

Leider ist etwas schief gelaufen!