Elektronische Ausweisdokumente: Grundlagen und Praxisbeispiele

Hanser Verlag - Elektronische Ausweisdokumente - Grundlagen und Praxisbeispiele (2009)......Page 1
Inhalt......Page 6
Geleitwort......Page 14
1.1 Elektronische Ausweisdokumente......Page 16
1.2 Danksagung und Aufruf zur Mithilfe......Page 20
Teil I: Grundlagen......Page 22
2 Ausweisdokumente......Page 24
2.1 Ausweisformate......Page 25
2.2.1 Reisepässe......Page 26
2.2.2 Identitätsausweise......Page 30
2.2.3 Ausweise im Gesundheitswesen......Page 32
2.2.4 Behördenausweise......Page 33
2.2.6 Ausweise im Bildungswesen......Page 34
2.2.9 Kundenausweise......Page 35
2.3.1 Totalfälschung......Page 36
2.3.3 Fantasieausweise......Page 37
2.3.6 Unbefugtes Auslesen......Page 38
2.3.8 Markieren......Page 39
3.1 Grundlagen des Security Engineering......Page 40
3.2.1 Symmetrische Verschlüsselung......Page 43
3.2.2 MAC-Funktionen......Page 44
3.2.3 Asymmetrische Verschlüsselung......Page 45
3.2.4 Digitale Signaturen......Page 46
3.2.6 Public-Key-Infrastrukturen......Page 48
3.3 Authentifizierung......Page 51
3.3.1 Nachrichtenauthentifizierung......Page 52
3.3.2 Challenge-Response-Verfahren......Page 53
3.3.3 Biometrie......Page 54
3.4 Evaluierung......Page 57
4.1.1 Hochprägung......Page 60
4.1.2 Maschinenlesbare Schrift......Page 61
4.1.3 Strichcodes und 2D-Codes......Page 62
4.1.5 Optischer Speicherstreifen......Page 63
4.2 Mikrochips und Mikrocontroller......Page 64
4.3 Chipkarten und Smartcards......Page 65
4.3.1 Kontaktbehaftete Chipkarten......Page 67
4.3.2 Kontaktlose Chipkarten......Page 68
4.4.1 Wichtige kryptografische Abläufe......Page 71
4.4.2 Kryptografische Schnittstellen......Page 73
4.5.2 Java Card......Page 76
4.5.3 MULTOS......Page 77
4.6 Karten-Management......Page 78
Teil II: Elektronische Ausweisdokumente......Page 80
5.1 Die Technik elektronischer Ausweise......Page 82
5.1.1 Vor- und Nachteile elektronischer Ausweise......Page 83
5.1.2 Technische Grundlagen......Page 84
5.1.3 Elektronische Ausweise und Biometrie......Page 85
5.1.4 Kryptografische Sicherheitsmerkmale......Page 86
5.1.5 Elektronische Ausweise als kryptografische Werkzeuge......Page 88
5.1.6 Infrastruktur......Page 89
5.2.1 Elektronischer Reisepass......Page 90
5.2.2 Elektronischer Identitätsausweis......Page 91
5.2.3 Elektronische Ausweise im Gesundheitswesen......Page 93
5.2.5 Elektronische Dienstausweise......Page 95
5.2.7 Elektronische Mitgliedsausweise......Page 96
5.3 Angriffe auf elektronische Ausweise......Page 97
5.3.3 Fantasieausweise......Page 98
5.3.7 Zerstören......Page 99
5.3.8 Markieren......Page 100
5.4.2 Elektronische Ausweise mit Java Card......Page 101
5.4.3 MULTOS......Page 102
6.1 Elektronische Mitarbeiterausweise im Überblick......Page 104
6.2.1 Zeiterfassung, Zutrittskontrolle, Bezahlen......Page 105
6.2.3 Mitarbeiterausweise als Multiapplikations-Werkzeuge......Page 106
6.3 Administration elektronischer Mitarbeiterausweise......Page 107
6.4 Kombinierte Mitarbeiter- und Identitätsausweise......Page 109
7.1 Token-Ausweise......Page 110
7.2 Implantierte Chips......Page 111
7.3 Virtuelle Ausweise......Page 112
7.4 Web of Trust......Page 114
7.5 Fazit......Page 116
Teil III: Standardisierung elektronischer Ausweisdokumente......Page 118
8 Der MRTD-Standard der ICAO......Page 120
8.1 Aufbau des Standards......Page 121
8.2.1 Basic Access Control (BAC)......Page 123
8.2.2 PACE......Page 124
8.2.3 Secure Messaging......Page 125
8.2.5 Aktive Authentifizierung......Page 126
8.2.6 Chip-Authentifizierung......Page 127
8.2.7 Terminal-Authentifizierung......Page 128
8.2.9 EAC......Page 129
8.3 Kombination der kryptografischen Werkzeuge......Page 130
8.4.1 Golden Reader Tool......Page 131
8.5 Bewertung des MRTD-Standards......Page 133
9.1 Elektronische Reisepässe in der EU......Page 134
9.2.1 Der ECC-Standard......Page 135
9.2.2 Inhalt des Standards......Page 136
9.2.3 Bewertung des ECC-Standards......Page 137
9.4 Die Porvoo-Gruppe......Page 138
9.6 Elektronische EHIC......Page 139
9.7 epSOS......Page 140
9.9 Asia IC Card Forum......Page 141
9.10 Fazit......Page 142
10.1 Das eCard-Rahmenwerk......Page 144
10.2 Aufbau des eCard-Rahmenwerks......Page 145
10.3.1 Schicht 1: Application-Layer......Page 147
10.3.2 Schicht 2: Identity-Layer......Page 148
10.3.3 Schicht 3: Service-Access-Layer......Page 149
10.3.4 Schicht 4: Terminal-Layer......Page 150
10.4 Bewertung der eCard-API......Page 151
Teil IV: Beispielprojekte......Page 152
11.1.1 Hintergrund des ePA......Page 154
11.1.2 Technik des ePA......Page 156
11.1.3 Bewertung des ePA......Page 158
11.2.1 MRTD-Reisepass in Deutschland......Page 159
11.3 Elektronische Gesundheitskarte (eGK)......Page 160
11.3.2 Der Vorläufer: Die Versichertenkarte......Page 161
11.3.3 Ein weiterer Vorläufer: Die QuaSi-Niere-Karte......Page 163
11.3.4 Die elektronische Gesundheitskarte entsteht......Page 164
11.3.5 Anwendungen der elektronischen Gesundheitskarte......Page 165
11.3.6 Technik der elektronischen Gesundheitskarte......Page 167
11.3.7 Der Heilberufsausweis und die Sicherheitsmodulkarte......Page 168
11.3.8 Die Telematikinfrastruktur......Page 169
11.3.9 Die PKI der elektronischen Gesundheitskarte......Page 171
11.3.11 Bewertung der elektronischen Gesundheitskarte......Page 173
11.4.1 Hintergrund......Page 174
11.4.2 Technik des eDA......Page 175
11.5 JobCard (ELENA)......Page 176
11.6 ELSTER-Sicherheitsstick......Page 177
12.1 Der österreichische elektronische Reisepass......Page 178
12.2.1 Hintergrund......Page 179
12.2.2 Technik der e-Card......Page 180
12.2.3 Bewertung der e-Card......Page 181
12.3 Österreichische Bürgerkarte......Page 182
12.3.2 Technik der Bürgerkarte......Page 183
12.4.1 Hintergrund......Page 184
12.5 Elektronischer Dienstausweis (Österreich)......Page 186
12.6 Elektronischer Rechtsanwaltsausweis......Page 187
13.2 Elektronische Identitätskarte......Page 188
13.3.1 Hintergrund der elektronischen Versichertenkarte......Page 190
13.3.2 Technik der elektronischen Versichertenkarte......Page 191
13.3.3 Bewertung der elektronischen Versichertenkarte......Page 192
14.1 Europäische Union......Page 194
14.3.1 Hintergrund der BELPIC......Page 195
14.4 Bulgarien......Page 197
14.5.1 Hintergrund......Page 198
14.5.2 Technik......Page 199
14.6.1 Hintergrund der FINEID......Page 200
14.6.2 Technik der FINEID......Page 201
14.7.1 Die elektronische Identitätskarte CNIE......Page 202
14.7.2 Die Carte Vitale......Page 204
14.8.1 Hintergrund der Identity Card......Page 206
14.8.3 Bewertung der Identity Card......Page 208
14.9.1 Elektronische Identitätskarte......Page 209
14.10 Kroatien......Page 211
14.12 Litauen......Page 212
14.15 Polen......Page 213
14.16.1 Hintergrund der Cartão de cidadão......Page 214
14.16.2 Technik der Cartão de cidadão......Page 215
14.17.1 Hintergrund der nationellt id-kort......Page 216
14.17.2 Technik der nationellt id-kort......Page 217
14.18 Serbien......Page 218
14.20 Slowenien......Page 219
14.20.1 Die slowenische Health Insurance Card (HIC)......Page 220
14.20.2 Die slowenische eID......Page 222
14.21.1 Hintergrund der DNIe......Page 223
14.21.2 Technik der DNIe......Page 224
14.22 Tschechien......Page 227
14.23 Türkei......Page 228
14.24 Ungarn......Page 229
15.1 Bangladesch......Page 230
15.3 China......Page 231
15.4.1 Hintergrund der Smart ID Card......Page 232
15.4.2 Technik der Smart ID Card......Page 234
15.4.3 Bewertung der Smart ID Card......Page 235
15.5 Indien......Page 236
15.6 Japan......Page 237
15.8.1 Hintergrund der MyKad......Page 238
15.8.2 Technik der MyKad......Page 241
15.8.3 Bewertung von MyKad......Page 242
15.9.1 Hintergrund des SS-ID......Page 243
15.9.2 Bewertung des SS-ID......Page 245
15.11 Thailand......Page 246
15.12 Taiwan......Page 247
16 Arabien......Page 248
16.1.2 Technik der bahrainischen Identitätskarte......Page 249
16.2 Jemen......Page 250
16.3.2 Technik der ID Card......Page 251
16.5.1 Hintergrund der omanischen Identitätskarte......Page 252
16.6.1 Hintergrund der National ID Card......Page 253
16.7 Vereinigte Arabische Emirate......Page 254
16.7.3 Bewertung der VAE-Identitätskarte......Page 255
17.1 Brasilien......Page 256
17.5 Marokko......Page 257
17.6 USA......Page 258
17.6.1 PIV-Karte......Page 259
17.6.2 WHTI-Ausweise......Page 260
17.6.3 Common Access Card (CAC)......Page 262
17.6.4 TWIC-Karte......Page 264
17.6.5 Bewertung der elektronischen Ausweise in den USA......Page 265
Literatur......Page 266
Bildnachweis......Page 272
Register......Page 274