Dem wachsenden Bedarf nach sicherer und einfacher Absicherung des Datenzugriffs in großen Netzwerken kann durch Benutzeridentifikation mittels elektronischer Ausweisdokumente nachgekommen werden. Schwerpunktmäßig geht es im Vortrag um den elektronischen Personalausweis (ePA), der die erforderliche Funktionalität bereit-stellen kann. Er wird ab November 2010 in Deutschland eingeführt, es bleibt jedoch die Frage nach der Akzeptanz dieser Technik durch den Bundesbürger als Anwender. Als Smartcard mit drahtloser NFC-Schnittstelle bietet der ePA mehr Funktionalitäten als der bisher bekannte Personalausweis; neben der schon üblichen Sichtkontrolle ermöglicht er zweitens auch die eID-Funktion zur Identifikation in Online-Anwendungen sowohl im Bereich eGovernment als auch im Bereich eCommerce und stellt drittens die Funktion der qualifizierten Signatur für den elektronischen verbind-lichen Rechtsverkehr bereit.
Beide letztgenannte Funktionen stellen hohe Anforderungen an die Sicherheit aus Sicht der Informationstechnologie, die neben neuartigen Protokollen wie PACE auch komplexe Public-Key-Infrastrukturen (PKI) speziell für den elektronischen Personal-ausweis entwickelt hat. Die den drahtlos auslesbaren elektronischen Ausweisen zu Grunde liegende Technologie der Near-Field-Communication (NFC) ist eine Unterart der RFID-Technologie und erschließt in Kombination mit Smartphones weite Anwen-dungsfelder, so dass der Ansatz der Verwendung elektronischer Ausweisdokumente in Kartenform für die Absicherung des Datenzugriffs noch vor ihrer Einführung in Deutschland überholt sein könnte.
Inhaltsverzeichnis
- ELEKTRONISCHE AUSWEISDOKUMENTE ZUR ABSICHERUNG DES DATENZUGRIFFS MIT MOBILEN COMPUTERN
- EINLEITUNG
- Erforderliche Infrastruktur für elektronische Ausweisdokumente
- BEREITS VERWENDETE ELEKTRONISCHE AUSWEISDOKUMENTE
- BELPIC
- e-Card-Strategie der Bundesregierung Deutschland
- eGK - elektronische Gesundheitskarte
- Elektronischer Reisepass (ePass)
- ELEKTRONISCHER PERSONALAUSWEIS IN DEUTSCHLAND (EPA)
- eID-Funktion
- Qualifizierte Signatur
- Sicherheit des ePA
- PKI und ePA
- Anwendungsszenario des ePA zur Absicherung des (...) Datenzugriffs
- RFID UND NFC
- RFID
- NFC
- AUSBLICK UND ALTERNATIVEN ZU ELEKTRONISCHEN AUSWEISEN IN KARTENFORM
- FAZIT UND BEWERTUNG
Zielsetzung und Themenschwerpunkte
Diese Arbeit untersucht, wie elektronische Ausweisdokumente, insbesondere der elektronische Personalausweis (ePA), die sichere Identifikation von Nutzern in der Arbeit mit mobilen Computern ermöglichen. Der Schwerpunkt liegt dabei auf der Sicherheitstechnik der Dokumente und den zugrundeliegenden Technologien, wie NFC und Public-Key-Infrastrukturen (PKI).
- Funktionsweise des ePA zur sicheren Benutzerauthentifizierung
- Sicherheit des ePA durch Kryptografie und PKI
- Anwendungsszenarien des ePA im Kontext mobiler Datenzugriffe
- Technologie der Near-Field-Communication (NFC) im Zusammenhang mit elektronischen Ausweisen
- Ausblick auf zukünftige Entwicklungen und alternative Lösungen im Bereich der elektronischen Identifikation
Zusammenfassung der Kapitel
- Einleitung: Beschreibt den wachsenden Bedarf an sicherer Benutzeridentifizierung in digitalen Umgebungen und beleuchtet die Unzulänglichkeiten von traditionellen Authentifizierungsmethoden wie Benutzername und Passwort. Die Integration von Mikrochips in Ausweisdokumente wird als Lösungsansatz vorgestellt, der die Sicherheit und Funktionalität verbessert.
- Bereits verwendete elektronische Ausweisdokumente: Gibt einen Überblick über verschiedene bereits etablierte elektronische Ausweisdokumente wie BELPIC, die e-Card-Strategie der Bundesregierung, die elektronische Gesundheitskarte (eGK) und den elektronischen Reisepass (ePass).
- Elektronischer Personalausweis in Deutschland (ePA): Fokussiert auf die Funktionsweise des ePA, insbesondere auf die eID-Funktion, die qualifizierte Signatur und die Sicherheitsmechanismen, die auf der Kryptografie und PKI basieren. Es werden auch Anwendungsszenarien des ePA im Zusammenhang mit mobilen Geräten vorgestellt.
- RFID und NFC: Erläutert die RFID-Technologie und die Near-Field-Communication (NFC) als wichtige Grundlage für die drahtlose Kommunikation mit elektronischen Ausweisen.
Schlüsselwörter
Elektronischer Personalausweis, ePA, Benutzerauthentifizierung, Sicherheit, Kryptografie, Public-Key-Infrastruktur, PKI, NFC, RFID, mobile Geräte, Datenzugriff, Sicherheitstechnik, Anwendungsszenarien.
- Citation du texte
- Carsten Dickhut (Auteur), 2010, Elektronische Ausweisdokumente zur Absicherung des Datenzugriffs mit mobilen Computern, Munich, GRIN Verlag, https://www.grin.com/document/144093
