Restricted ID für OpenPACE - Revision history

Paul Wilhelm: /* Fußnoten */

2011-10-14T13:02:43Z

Fußnoten

← Older revision		Revision as of 13:02, 14 October 2011
Line 51:		Line 51:
	==Fußnoten==		==Fußnoten==
	<!-- <references /> -->		<!-- <references /> -->
	*[1] Machine-Travel-Document-Chip z.B. im Neuen Personalausweis (nPA) enthalten		*[1] Machine-Readable-Travel-Document-Chip z.B. im Neuen Personalausweis (nPA) enthalten
	*[2] Bundesamt für Sicherheit in der Informationstechnik: ''Advanced Security Mechanisms for Machine Readable Travel Documents - Technical Guideline TR-03110. Version 2.05. Bonn 2010. S. 14.		*[2] Bundesamt für Sicherheit in der Informationstechnik: ''Advanced Security Mechanisms for Machine Readable Travel Documents - Technical Guideline TR-03110. Version 2.05. Bonn 2010. S. 14.
	*[3] Bundesamt für Sicherheit in der Informationstechnik: ''Advanced Security Mechanisms for Machine Readable Travel Documents - Technical Guideline TR-03110. Version 2.05. Bonn 2010. S. 60.		*[3] Bundesamt für Sicherheit in der Informationstechnik: ''Advanced Security Mechanisms for Machine Readable Travel Documents - Technical Guideline TR-03110. Version 2.05. Bonn 2010. S. 60.

Paul Wilhelm: /* Widerrufs-Listen */

2011-10-14T13:01:06Z

Widerrufs-Listen

← Older revision		Revision as of 13:01, 14 October 2011
Line 19:		Line 19:

	===Widerrufs-Listen===		===Widerrufs-Listen===
	Die Erstellung der Widerrufs-Listen und der benötigten Schlüssel wurde im Rahmen des IT Security Workshop 2011 nicht implementiert. Es wird vorausgesetzt, dass <math>SK_{Sector}</math> gegeben ist. Widerrufs-Listen sind in der TR-03110 auf Seite 19 und 38 spezifiziert.		Die Erstellung der Widerrufs-Listen und der benötigten Schlüssel wurde im Rahmen des IT Security Workshop 2011 nicht implementiert. Es wird vorausgesetzt, dass <math>SK_{Sector}</math> gegeben ist. Widerrufs-Listen sind in der TR-03110 auf Seite 19 und Seite 38 spezifiziert.

	==OpenPace==		==OpenPace==

Paul Wilhelm: /* Widerrufs-Listen */

2011-10-14T12:59:55Z

Widerrufs-Listen

← Older revision		Revision as of 12:59, 14 October 2011
Line 19:		Line 19:

	===Widerrufs-Listen===		===Widerrufs-Listen===
	Die Erstellung der Widerrufs-Listen und der benötigten Schlüssel wurde im Rahmen des IT Security Workshop 2011 nicht implementiert. Es wird vorausgesetzt, dass <math>SK_{Sector}</math> gegeben ist. ~~Die Spezifikation der~~ Widerrufs-Listen ~~findet man~~ in der TR-03110 auf Seite 19 und 38.		Die Erstellung der Widerrufs-Listen und der benötigten Schlüssel wurde im Rahmen des IT Security Workshop 2011 nicht implementiert. Es wird vorausgesetzt, dass <math>SK_{Sector}</math> gegeben ist. Widerrufs-Listen sind in der TR-03110 auf Seite 19 und 38 spezifiziert.

	==OpenPace==		==OpenPace==

Paul Wilhelm at 12:55, 14 October 2011

2011-10-14T12:55:34Z

← Older revision		Revision as of 12:55, 14 October 2011
Line 47:		Line 47:
	In ri.c wird in der Funktion <code>RI_STEP2_compute_identifier</code> Schritt zwei des Protokolles ausgeführt. Es wird das gemeinsame Geheimnis des Key-Agreement bestimmt und davon der Hash-Wert berechnet.		In ri.c wird in der Funktion <code>RI_STEP2_compute_identifier</code> Schritt zwei des Protokolles ausgeführt. Es wird das gemeinsame Geheimnis des Key-Agreement bestimmt und davon der Hash-Wert berechnet.

	In ri_lib.c setzt <code>RI_CTX_set_protocol</code> in <code>ri_ctx</code> entsprechend der Protokoll OID die Funktionen <code>generate_key</code> und <code>compute_key</code> und die Hash-Funktion.		In ri_lib.c setzt <code>RI_CTX_set_protocol</code> in <code>ri_ctx</code> entsprechend der Protokoll OID[3] die Funktionen <code>generate_key</code> und <code>compute_key</code> und die Hash-Funktion.

	==Fußnoten==		==Fußnoten==
Line 53:		Line 53:
	*[1] Machine-Travel-Document-Chip z.B. im Neuen Personalausweis (nPA) enthalten		*[1] Machine-Travel-Document-Chip z.B. im Neuen Personalausweis (nPA) enthalten
	*[2] Bundesamt für Sicherheit in der Informationstechnik: ''Advanced Security Mechanisms for Machine Readable Travel Documents - Technical Guideline TR-03110. Version 2.05. Bonn 2010. S. 14.		*[2] Bundesamt für Sicherheit in der Informationstechnik: ''Advanced Security Mechanisms for Machine Readable Travel Documents - Technical Guideline TR-03110. Version 2.05. Bonn 2010. S. 14.
			*[3] Bundesamt für Sicherheit in der Informationstechnik: ''Advanced Security Mechanisms for Machine Readable Travel Documents - Technical Guideline TR-03110. Version 2.05. Bonn 2010. S. 60.

Paul Wilhelm: /* Widerrufs-Listen */

2011-10-14T12:51:25Z

Widerrufs-Listen

← Older revision		Revision as of 12:51, 14 October 2011
Line 19:		Line 19:

	===Widerrufs-Listen===		===Widerrufs-Listen===
	Die Erstellung der Widerrufs-Listen und der benötigten Schlüssel wurde im Rahmen des IT Security Workshop 2011 nicht implementiert. Es wird vorausgesetzt, dass <math>SK_{Sector}</math> gegeben ist. Spezifikation der Widerrufs-Listen findet man in der TR-03110 auf Seite 19 und 38.		Die Erstellung der Widerrufs-Listen und der benötigten Schlüssel wurde im Rahmen des IT Security Workshop 2011 nicht implementiert. Es wird vorausgesetzt, dass <math>SK_{Sector}</math> gegeben ist. Die Spezifikation der Widerrufs-Listen findet man in der TR-03110 auf Seite 19 und 38.

	==OpenPace==		==OpenPace==

Paul Wilhelm: /* Restricted-Identification-Protokoll */

2011-10-14T12:50:28Z

Restricted-Identification-Protokoll

← Older revision		Revision as of 12:50, 14 October 2011
Line 17:		Line 17:
	#Der MRTD-Chip verifiziert <math>PK_{Sector}</math>, berechnet mithilfe seines geheimen Schlüssels <math>SK_{ID}</math> die sektorspezifische Kennung <math>I^{Sector}_{ID}=H(KA(SK_{ID},PK_{Sector},D))</math> und übersendet die Kennung an das Terminal.		#Der MRTD-Chip verifiziert <math>PK_{Sector}</math>, berechnet mithilfe seines geheimen Schlüssels <math>SK_{ID}</math> die sektorspezifische Kennung <math>I^{Sector}_{ID}=H(KA(SK_{ID},PK_{Sector},D))</math> und übersendet die Kennung an das Terminal.
	#Das Terminal speichert die Kennung <math>I^{Sector}_{ID}</math> und überprüft, ob sie in der vom ''Document Verifier''<!--<ref>Bundesamt für Sicherheit in der Informationstechnik: ''Advanced Security Mechanisms for Machine Readable Travel Documents - Technical Guideline TR-03110. Version 2.05. Bonn 2010. S. 14.</ref>-->[2] herausgegebenen Liste der widerrufenen Kennungen enthalten ist.		#Das Terminal speichert die Kennung <math>I^{Sector}_{ID}</math> und überprüft, ob sie in der vom ''Document Verifier''<!--<ref>Bundesamt für Sicherheit in der Informationstechnik: ''Advanced Security Mechanisms for Machine Readable Travel Documents - Technical Guideline TR-03110. Version 2.05. Bonn 2010. S. 14.</ref>-->[2] herausgegebenen Liste der widerrufenen Kennungen enthalten ist.

			===Widerrufs-Listen===
			Die Erstellung der Widerrufs-Listen und der benötigten Schlüssel wurde im Rahmen des IT Security Workshop 2011 nicht implementiert. Es wird vorausgesetzt, dass <math>SK_{Sector}</math> gegeben ist. Spezifikation der Widerrufs-Listen findet man in der TR-03110 auf Seite 19 und 38.

	==OpenPace==		==OpenPace==

Paul Wilhelm: /* Restricted Identification */

2011-10-14T12:41:04Z

Restricted Identification

← Older revision		Revision as of 12:41, 14 October 2011
Line 7:		Line 7:

	==Restricted Identification==		==Restricted Identification==
	Restricted Identification ist ein Protokoll zur pseudonymen Identifizierung eines MRTD-Chip[1] gegenüber einem Terminal. Vorausgesetzt wird, dass der MRTD-Chip korrekt funktioniert und vor Beginn des Protokolls Chip und Terminal mithilfe von ''Chip Authentication (CA)'' und ''Terminal Authentication (TA)'' entsprechend TR-03110 authentisiert wurden. Die während des Protokoll erzeugte sektorspezifische Kennung ist für alle Terminals innerhalb eines festgelegten Sektors jederzeit gleich und kann für eine erneute Identifizierung des MRTD-Chip von dem Terminal gespeichert werden.		Restricted Identification ist ein Protokoll zur pseudonymen Identifizierung eines MRTD-Chip[1] gegenüber einem Terminal. Vorausgesetzt wird, dass der MRTD-Chip korrekt funktioniert und vor Beginn des Protokolls Chip und Terminal mithilfe von ''Chip Authentication (CA)'' und ''Terminal Authentication (TA)'' entsprechend TR-03110 authentisiert wurden. Die während des Protokoll erzeugte sektorspezifische Kennung ist für alle Terminals innerhalb eines festgelegten Sektors jederzeit gleich und kann für eine erneute Identifizierung des MRTD-Chip von dem Terminal gespeichert werden. Die Kennung eines Chips soll sich zwischen verschiedenen Sektoren unterscheiden. Die Verknüpfung von Kennungen verschiedener Sektoren soll mit vertretbaren Aufwand nicht möglich sein.

	=== Restricted-Identification-Protokoll===		=== Restricted-Identification-Protokoll===

Paul Wilhelm: /* Einleitung */

2011-10-14T12:06:21Z

Einleitung

← Older revision		Revision as of 12:06, 14 October 2011
Line 2:		Line 2:

	==Einleitung==		==Einleitung==
	[http://openpace.sourceforge.net/ OpenPace] ist eine kryptographische Bibliothek für [http://www.openssl.org/ OpenSSL], die das Protokoll Extended Access Control (EAC) Version 2.0 unterstützt. ~~Neben diesem~~ Protokoll ~~werden~~ in der technischen Richtlinie [https://www.bsi.bund.de/ContentBSI/Publikationen/TechnischeRichtlinien/tr03110/index_htm.html TR-03110] des Bundesministerium für Sicherheit in der Informationstechnik [https://www.bsi.bund.de (BSI)] die ~~folgenden~~ Protokolle ~~spezifiziert:~~ Password Authentificated Connection Establishment (PACE), Chip Authentification (CA), Terminal Authentification (TA) und Restricted Identification (RI).		[http://openpace.sourceforge.net/ OpenPace] ist eine kryptographische Bibliothek für [http://www.openssl.org/ OpenSSL], die das Protokoll Extended Access Control (EAC) Version 2.0 unterstützt. Das Protokoll ist spezifiziert in der technischen Richtlinie [https://www.bsi.bund.de/ContentBSI/Publikationen/TechnischeRichtlinien/tr03110/index_htm.html TR-03110] des Bundesministerium für Sicherheit in der Informationstechnik [https://www.bsi.bund.de (BSI)]. Es enthält die Protokolle Password Authentificated Connection Establishment (PACE), Chip Authentification (CA), Terminal Authentification (TA) und Restricted Identification (RI).

	OpenPace kann unter [http://sourceforge.net/projects/openpace/ http://sourceforge.net/projects/openpace/] oder [https://svn.informatik.hu-berlin.de/SAR/OpenPACE/ https://svn.informatik.hu-berlin.de/SAR/OpenPACE/] heruntergeladen werden.		OpenPace kann unter [http://sourceforge.net/projects/openpace/ http://sourceforge.net/projects/openpace/] oder [https://svn.informatik.hu-berlin.de/SAR/OpenPACE/ https://svn.informatik.hu-berlin.de/SAR/OpenPACE/] heruntergeladen werden.

Paul Wilhelm: /* Restricted-Identification */

2011-10-12T21:17:40Z

Restricted-Identification

← Older revision		Revision as of 21:17, 12 October 2011
Line 6:		Line 6:
	OpenPace kann unter [http://sourceforge.net/projects/openpace/ http://sourceforge.net/projects/openpace/] oder [https://svn.informatik.hu-berlin.de/SAR/OpenPACE/ https://svn.informatik.hu-berlin.de/SAR/OpenPACE/] heruntergeladen werden.		OpenPace kann unter [http://sourceforge.net/projects/openpace/ http://sourceforge.net/projects/openpace/] oder [https://svn.informatik.hu-berlin.de/SAR/OpenPACE/ https://svn.informatik.hu-berlin.de/SAR/OpenPACE/] heruntergeladen werden.

	==Restricted-Identification==		==Restricted Identification==
	Restricted-Identification ist ein Protokoll zur pseudonymen Identifizierung eines MRTD-Chip[1] gegenüber einem Terminal. Vorausgesetzt wird, dass der MRTD-Chip korrekt funktioniert und vor Beginn des Protokolls Chip und Terminal mithilfe von ''Chip-Authentication (CA)'' und ''Terminal-Authentication (TA)'' entsprechend TR-03110 authentisiert wurden. Die während des Protokoll erzeugte sektorspezifische Kennung ist für alle Terminals innerhalb eines festgelegten Sektors jederzeit gleich und kann für eine erneute Identifizierung des MRTD-Chip von dem Terminal gespeichert werden.		Restricted Identification ist ein Protokoll zur pseudonymen Identifizierung eines MRTD-Chip[1] gegenüber einem Terminal. Vorausgesetzt wird, dass der MRTD-Chip korrekt funktioniert und vor Beginn des Protokolls Chip und Terminal mithilfe von ''Chip Authentication (CA)'' und ''Terminal Authentication (TA)'' entsprechend TR-03110 authentisiert wurden. Die während des Protokoll erzeugte sektorspezifische Kennung ist für alle Terminals innerhalb eines festgelegten Sektors jederzeit gleich und kann für eine erneute Identifizierung des MRTD-Chip von dem Terminal gespeichert werden.

	=== Restricted-Identification-Protokoll===		=== Restricted-Identification-Protokoll===

Paul Wilhelm: /* Einleitung */

2011-10-12T21:16:47Z

Einleitung

← Older revision		Revision as of 21:16, 12 October 2011
Line 2:		Line 2:

	==Einleitung==		==Einleitung==
	[http://openpace.sourceforge.net/ OpenPace] ist eine kryptographische Bibliothek für [http://www.openssl.org/ OpenSSL], die das Protokoll Extended Access Control (EAC) Version 2.0 unterstützt. ~~Dieses~~ ~~und~~ ~~weitere~~ ~~Protokolle, wie Restricted Identification (RI), sind~~ in der technischen Richtlinie [https://www.bsi.bund.de/ContentBSI/Publikationen/TechnischeRichtlinien/tr03110/index_htm.html TR-03110] des Bundesministerium für Sicherheit in der Informationstechnik [https://www.bsi.bund.de (BSI)] spezifiziert.		[http://openpace.sourceforge.net/ OpenPace] ist eine kryptographische Bibliothek für [http://www.openssl.org/ OpenSSL], die das Protokoll Extended Access Control (EAC) Version 2.0 unterstützt. Neben diesem Protokoll werden in der technischen Richtlinie [https://www.bsi.bund.de/ContentBSI/Publikationen/TechnischeRichtlinien/tr03110/index_htm.html TR-03110] des Bundesministerium für Sicherheit in der Informationstechnik [https://www.bsi.bund.de (BSI)] die folgenden Protokolle spezifiziert: Password Authentificated Connection Establishment (PACE), Chip Authentification (CA), Terminal Authentification (TA) und Restricted Identification (RI).

	OpenPace kann unter [http://sourceforge.net/projects/openpace/ http://sourceforge.net/projects/openpace/] oder [https://svn.informatik.hu-berlin.de/SAR/OpenPACE/ https://svn.informatik.hu-berlin.de/SAR/OpenPACE/] heruntergeladen werden.		OpenPace kann unter [http://sourceforge.net/projects/openpace/ http://sourceforge.net/projects/openpace/] oder [https://svn.informatik.hu-berlin.de/SAR/OpenPACE/ https://svn.informatik.hu-berlin.de/SAR/OpenPACE/] heruntergeladen werden.