Die Geldkarte Eine „sichere“ elektronische Geldbörse?! - Selhorst

untergebrachten Code vervollständigt. Somit müssen Chiphersteller nicht das gesamte
Wissen über die Software preisgeben. Dieses Schichtenmodell sorgt ebenfalls für
weniger Programmier- bzw. Konzeptionsfehler.
Ein weiterer wichtiger Aspekt der logischen Sicherheit besteht darin, die Karte jederzeit
deaktivieren zu können. Zum einen wird dies bei defekten Karten benötigt, zum anderen
bei Ablauf der Gültigkeitsdauer, um die Analyse abgelaufener Karten zu verhindern.
Hierzu löscht das Betriebssystem der Karte sämtliche im Speicher befindlichen Daten.
IV.3. Aufbau des Dateisystems
Ein großer Bestandteil der Sicherheit in Geldkarten besteht in der Verwaltung und
Struktur des Dateisystems, da in eben diesen Dateien bspw. der noch geladene Wert der
Geldkarte enthalten ist. Sämtliche Dateien, die sich auf der Geldkarte befinden, sind im
EEPROM gespeichert. Auf diese Dateien kann nur das Betriebssystem der Chipkarte
zugreifen. Zur Verwaltung dieser Dateien gibt es unterschiedliche Typen:
1) Masterfile (MF)
Das Masterfile ist das Wurzelverzeichnis oder Root-Verzeichnis der
Dateistruktur. Es muss auf jeder Geldkarte vorhanden sein und darf nur genau
einmal existieren. In einem Masterfile können mehrere Dedicated Files (DFs)
und Elementary Files (EFs) enthalten sein, die zu einer besseren Strukturierung
der Daten führen. Diese Einteilung wird auch Baumstruktur genannt.
2) Dedicated File (DF)
Ein Dedicated File ist ein Verzeichnis, in dem Dateien zusammengefasst werden
können. Ein Dedicated File kann sowohl weitere DFs als auch EFs enthalten.
3) Elementary File (EF)
Ein Elementary File entspricht einer Datei, in deren Inhalt Nutzdaten gespeichert
werden. Ein EF kann keine weiteren EFs oder DFs enthalten. Die Struktur eines
EF kann für jede Datei separat festgelegt werden. Abbildung 9 zeigt die
möglichen Strukturen.
- 22 -