Neue Sicherheitsmechanismen und Profile der European Citizen Card

Abstract

Nach der beschlossenen und weitgehend bereits umgesetzten Novellierung der Reisepässe ist eine Überarbeitung der nationalen Ausweisdokumente wie des deutschen Personalausweises absehbar. Diese können zusätzlich IT-Dienste beispielsweise zur Authentisierung und Autorisierung für eGovernment-Anwendungen erlauben. Für diese Dienste ist es jedoch notwendig, neue Sicherheitsmechanismen zu entwickeln und die vorhandenen anzupassen. Da diese Ausweise im europäischen Raum als grenzüberschreitende Reisedokumente akzeptiert werden, ist eine Harmonisierung dieser Bestrebungen im europäischen Rahmen sinnvoll. Dies erfolgt in der europäischen Spezifikation CEN prTS 15480 zur European Citizen Card. Diese beschreibt in Teil 1 die physikalischen Eigenschaften und in Teil 2 die logischen Datenstrukturen und Kartendienste. In Teil 4 werden diese zu derzeit zwei Applikationsprofilen zusammengesetzt: Einem Profil für eine ID-Karte mit eID-, ICAO- und einer optionalen Signatur-Applikation sowie einer reinen ESIGN-Karte mit optionaler Signaturfunktion als zweitem Profil.