Die Geldkarte Eine „sichere“ elektronische Geldbörse?! - Selhorst

IV. Die Sicherheit der Geldkarte
Eine Smartcard, auf der eine Geldkartenapplikation laufen soll, muss verschiedene
Sicherheitsanforderungen erfüllen.
1) Vertraulichkeit: die Geheimhaltung der gespeicherten Daten
2) Integrität: die gespeicherten Daten dürfen weder absichtlich noch unabsichtlich
geändert werden
3) Verfügbarkeit: die auf der Smartcard gespeicherten Informationen dürfen nicht
unbeabsichtigt verloren gehen.
Gerade bei dieser Anwendung einer Chipkarte könnte die Verletzung einer der o.g.
Sicherheitsanforderungen einen Schaden für eine der beteiligten Parteien des
Geldkartensystems bedeuten. Obwohl die Chipkarte nur ein Teil des Geldkartensystems
ist und daher nur einen Teil der Gesamtsicherheit ausmacht, müssen die Anforderungen
an die Chipkarte besonders hoch sein, da der Kartenherausgeber keinerlei Einfluss auf
Manipulationsversuche durch den Karteninhaber hat. Daher ist das Hauptziel des
Kartenherausgebers bzw. des Kartenherstellers, den Aufwand für die erfolgreiche
Manipulation einer Geldkarte so hoch zu setzen, dass der zu betreibende Aufwand den
möglichen Nutzen übersteigt. Um die Sicherheitsanforderungen an die Chipkarte zu
realisieren, müssen verschiedene Sicherheitsaspekte gewährleistet sein, die im
folgenden beschrieben werden.
IV.1. Physikalische Sicherheit
Die physikalischen Sicherheitsmaßnahmen sollen durch Sensoren die Funktions- und
Speicherelemente überwachen und vor Manipulation und Analyse schützen. Um die
Analyse des eingebauten Mikrocontrollers zu erschweren, wird der Aufbau des Chips
durch eine sehr hohe Transistordichte realisiert, welche den Gewinn von Informationen
über die Struktur nahezu unmöglich macht. Die Busse, die zur Verbindung des
Prozessors mit den Speichern benötigt werden, dürfen nicht von außen kontaktierbar
sein. Die Leistungsaufnahme des Prozessors muss bei allen Befehlen näherungsweise
die gleiche Stromaufnahme haben, um das Erkennen von Programmabläufen oder das
- 20 -