Anmelden	Biometrie/BSI-Vortragsprogramm Version vom 28. April 2005, 18:34 Uhr von 46halbe (Diskussion | Beiträge)
BSI-Vortragsprogramm auf der CeBit
Im Convention Center auf der diesjährigen Cebit bot das Bundesamt für Sicherheit in der Informationstechnik (BSI) am 14. März ein zweistündiges Vortragsprogramm zu elektronischen Reisepässen und Biometrie an. Es folgt eine Zusammenfassung der Vorträge.
Der erste Vortragende war Uwe Seidel, Sicherheitstechnik- und Ausweisspezialist vom kriminaltechnischen Institut des BKA. Er führte aus, welche Sicherheitsmerkmale den jetzigen deutschen Reisepaß auszeichnen. Der BKA-Mann verwies auf die hohen Standards in der Produktion der zehn Jahre gültigen Pässe seitens der Bundesdruckerei. Diese produziere etwa 50.000 Dokumente pro Tag.
Bezüglich der Anzahl der Fälschungen gab Seidel an, daß es nur wenige, vornehmlich digitale Totalfälschungen gäbe, jedoch viele Versuche der Verfälschung des Dokumenteninhalts (Bild, Unterschrift). Derartige Manipulationen seien jedoch zumeist leicht erkennbar, das Kopieren der Pässe sei durch die Verwendung optisch variabler Merkmale (Identigramm, Lasergravur unterhalb des Drucks, eingebettete Signaturen) kaum möglich.
Er sagte weiterhin, daß derzeit 3,8 Millionen Ausweise bei InPol, dem Informationssystem der Polizei von Bund und Ländern, zur Fahndung ausständen, in den Schengenstaaten (http://www.zoll.de/h0_wir_ueber_uns/a0_organisation/d0_hzaorg/schengen_staaten/) gar 10,5 Millionen.
Im zweiten Teil seines Vortrages erörterte Seidel die Pläne der International Civil Aviation Organization (ICAO) (http://de.wikipedia.org/wiki/ICAO) zur Integration von biometrischen Daten in Reisepässe. Im Vordergrund stehe zunächst, die Maschinenlesbarkeit (http://www.icao.int./mrtd/Home/Index.cfm) der Reisedokumente, welche die Technical Advisory Group (TAG) der ICAO im Standard DOC 9303 vorschreibt, zu etablieren. Die MRZ (machine readable zone) des Dokumentes soll es dem Grenzbeamten ermöglichen, den geöffneten Paß einfacher auszulesen, die Daten werden dabei automatisch gescannt.
Die biometrischen Identifikatoren im Paß werden ebenfalls den Empfehlungen der ICAO entsprechen, also ein Gesichtsbild und der Fingerabdruck und/oder die Iris (fakultativ). Die ICAO empfiehlt hierzu einen kontaktlosen RFID-32k-Chip, eingebettet mit einer Antenne im Booklet des Passes, oder einen 2D-Standard-Barcode als Datenträger der biometrischen Identifikation. Hierzu sagte Seidel, der Barcode würde zwar ausreichen, sei jedoch wegen Speicherplatzproblemen unwahrscheinlich.
Zweiter Referent war Dr. Dennis Kügler vom BSI (Referat II 2.4: Kryptologie, wissenschaftliche Grundlagen und Trends). Er ist, ebenso wie BKA-Mann Seidel, Mitglied der Untergruppe "London 17/18 Group" der NTWG PKI Task Force. Sein Vortrag behandelte die digitalen Sicherheitsmerkmale im elektronischen Reisepaß in bezug auf Fälschungs-, Kopier- und insbesondere Zugriffsschutz. Um Fälschungen entgegenzuwirken, wird jeder Paßhersteller ein Zertifikat einer Zertifizierungsstelle seines Landes erhalten. Für die Schlüssellängen (RSA/DSA) gilt hierbei: 3072 Bit für die Zertifizierungsstelle des Landes, 2048 Bit für den Hersteller. In Deutschland wird ein Verschlüsselungsalgorithmus auf Basis elliptischer Kurven verwendet werden, nach Auskunft von Kügler der ECDSA-Algorithmus (Elliptic Curve Digital Signature Algorithm) mit Hashwerten von 256 Bit oder 224 Bit. Bezüglich einer möglichen Revokation des Signaturschlüsselzertifikates erklärte Kügler, daß grundsätzlich die digitalen Dokumente weniger vertrauenswürdig seien als die physikalischen Dokumente, welche in einem solchen Fall weiterhin gültig blieben.
Der kontaktlose Chip im Paß nach ISO 14443 wird (natürlich) maschinenlesbar und digital signiert sein sowie die biometrischen Daten enthalten. Als Auslesedistanz gab Kügler einige Zentimenter an, wies jedoch darauf hin, daß mit heutiger Technik ein Auslesen auf mehrere Meter Entfernung möglich sei. Um einen Kopierschutz zu gewährleisten, soll sich der RFID-Chip mittels eines individuellen Schlüsselpaars, das ebenfalls signiert wird, aktiv authentisieren.
Dem Zugriffsschutz widmete Kügler besondere Aufmerksamkeit, er verwies darauf, daß die unauthorisierte Erlangung der gespeicherten biometrischen und persönlichen Daten technisch sicher verhindert werden muß. Er erläuterte zunächst das zweigeteilte Access-Konzept.
Der ICAO-Standard schlägt gegen nicht authorisiertes Auslesen optional einen passiven Authentifikationsmechanismus vor (Basic Access Control). Kügler schätzte dessen Effektivität als nur gering ein. Für das Gesichtsbild sei Basic Access Control insofern jedoch geeignet, da es sich hier um nur schwach sensitive Daten handeln würde.
Hier schlägt das BSI für die passive Authentisierung vor, aus der MRZ (machine readable zone) einen Zugriffsschlüssel zu berechnen.
Den Fingerabdruck hingegen schätzte Kügler als stark sensitives Merkmal ein. Daher müsse der Zugriffsschutz durch einen aktiven Authentifikationsmechanismus (Extended Access Control) gewährleistet werden. Im ICAO-Standard wurde dieser nicht definiert, ist damit also nur für nationale Zwecke oder auf bilateraler Ebene verwendbar.
Den Vorschlag des BSI bezüglich der Extended Access Control beschrieb Kügler im Anschluß. Demnach wird für jedes Lesegerät ein asymmetrisches Schlüsselpaar mit einem korrespondierenden, verifizierbaren Zertifikat erzeugt (Berechtigung nur pro Lesegerät). Daher muß der Chip für die Extended Access Control Rechenleistungen erbringen können. to be continued..