Die Geldkarte Eine „sichere“ elektronische Geldbörse?! - Selhorst

Empfehlungen

Info

Abbildung 10: Aufbau der Baumstruktur einer kontogebundenen Geldkarte - 24 -
IV.4. Zugriffsrechte Beim Erstellen von Dateien oder Verzeichnissen lassen sich explizit Zugriffsrechte festlegen. Diese Access Conditions (AC) hängen vom jeweiligen Datentyp ab und regeln die Steuerung und den Zugriff auf die Daten. Beim Wurzelverzeichnis (Masterfile) und Verzeichnissen (DFs) werden die Möglichkeiten zur Erzeugung von Dateien und Unterverzeichnissen geregelt, bei Dateien (EFs) sind Schreib- und Leserechte gespeichert. Das Betriebssystem steuert den Zugriff auf Dateien und Verzeichnisse anhand dieser Zugriffsrechte. Diese werden bei Erzeugung von EFs bzw. DFs explizit für den jeweiligen Datentyp festgelegt und in einer Zugriffstabelle gespeichert. Access Conditions unterscheiden sich in globale ACs und DF-spezifische ACs. Globale ACs erfordern die Verwendung eines globalen Passwortes oder eines globalen Schlüssels, welcher für den Hauptzugriff auf die Karte zuständig ist. DFspezifische ACs erfordern ein DF-spezifisches Passwort bzw. einen DF-spezifischen Schlüssel. Laufen auf einer Karte mehrere Applikationen, so gibt es einen globalen Schlüssel, der den Zugriff auf die Karte regelt und für jedes DF kann es mehrere eigene Schlüssel bzw. Passwörter geben. Nachfolgend werden die am häufigsten gebrauchten Zugriffsrechte aufgelistet und erläutert: ALW (Always) NEV (Never) AC Erklärung PWD (Password) PRO (Protection) Der Zugriff auf die Datei ist immer erlaubt Der Zugriff des Kommandos auf die Datei ist nie erlaubt Durch eine AC vom Typ PWD wird festgelegt, dass der Zugriff des Kommandos auf die Datei nur erlaubt ist, wenn zuvor eine Authentikation der externen Welt, wie z.B. das Terminal, durch Angabe eines Passwortes mittels des Kommandos VERIFY stattgefunden hat. Das AC vom Typ PWD legt detailliert fest, ob das zu verwendende Passwort global oder DF-spezifisch ist. Das AC vom Typ PRO erfordert für den Zugriff des Kommandos auf die Datei eine MAC-Bildung (Message-Authentication-Code) - 25 -
Seite 1 und 2: Fakultät für Elektro- und Informa
Seite 3 und 4: I. Einleitung Im März 1996 startet
Seite 5 und 6: Abbuchung autorisiert hat, wird der
Seite 7 und 8: Banken für jeden getätigten Geldk
Seite 9 und 10: eines Kauf-Profils zu, da sich das
Seite 11 und 12: nehmen. Man weiß aber, dass die Ar
Seite 13 und 14: Die Lebensdauer des Chips wird insb
Seite 15 und 16: Algorithmen. An dieser Stelle sei n
Seite 17 und 18: Die Befehle an die Chipkarte werden
Seite 19 und 20: Abbildung 8: Aufbau eines Übertrag
Seite 21 und 22: Ausspähen von kryptographischen Sc
Seite 23: Abbildung 9: Mögliche Dateistruktu
Seite 27 und 28: IV.5. Kryptographische Protokolle U
Seite 29 und 30: Schlüssel verwendet und als „Ret
Seite 31 und 32: Authentifizierung ist insofern wich
Seite 33 und 34: IV.6. Angriffsmöglichkeiten Betrac
Seite 35 und 36: Um das auf der Geldkarte gespeicher
Seite 37 und 38: Deshalb arbeiten die Chipkartenunte
Seite 39 und 40: VI. Fazit Die Entwicklung des Geldk
Seite 41 und 42: HBCI Home Banking Computer Interfac
Seite 43 und 44: IX. Literaturverzeichnis Beykirch,

Die Geldkarte Eine „sichere“ elektronische Geldbörse?! - Selhorst

Sie wollen auch ein ePaper? Erhöhen Sie die Reichweite Ihrer Titel.

Template löschen?

Als Template speichern?