sIdentity - Sichere und private Attributübermittlung an Internet-Dienste per Mobiltelefon

Abstract

Internet-Dienste benötigen verschiedene persönliche Attribute der Benutzer. Dabei geht es nicht nur um die Erbringung des eigentlichen Dienstes, sondern auch um die Erfüllung von rechtlichen Auflagen (z.B. Jugendschutz). Bestehende Ansätze zur Übermittlung persönlicher Attribute sind entweder nicht hinreichend gegen Falschangaben der Benutzer und Identitätsdiebstahl geschützt oder mit hohen Kosten und einer totalen Identifizierung verbunden. In diesem Papier wird ein Protokoll beschrieben, das die GSM-Infrastruktur nutzt, um zertifizierte persönliche Attribute sicher und datenschutzfreundlich an Internet-Dienste zu übermitteln.