secunet erhält Auftrag für die Erweiterung der Kontrollinfrastruktur für elektronische Ausweisdokumente

Realisierung einer maßgeblichen Komponente der Extended Access Control-PKI

(29.04.11) - secunet wurde vom Bundesamt für Sicherheit in der Informationstechnik (BSI) mit einer Erweiterung der Kontrollinfrastruktur für elektronische Ausweisdokumente beauftragt. Aktuelle Grenzkontrollanwendungen wie der "ePass-Client" und die eGate-Lösung "EasyPass" am Flughafen Frankfurt lesen und prüfen elektronische Pässe. Damit Grenzbeamte zukünftig alle digital gespeicherten Daten auch aus dem neuen Personalausweis auslesen können, müssen eine Infrastruktur für kryptografische Schlüssel aufgebaut und die Kontrollanwendungen angepasst werden.

Die digital gespeicherten Daten in aktuellen ePässen und im neuen Personalausweis werden durch Extended Access Control (EAC) vor unberechtigtem Zugriff geschützt. EAC verlangt unter anderem, dass ein Ausweislesegerät seine Berechtigung gegenüber dem elektronischen Reisedokument nachweisen muss. Für dieses so genannte "Terminal Authentication Protokoll" (TA) muss das Lesegerät über Zertifikate und entsprechende kryptografische Schlüssel verfügen. Zur Verwaltung der Schlüssel und Zertifikate wird eine EAC-Public Key Infrastruktur (EAC-PKI) aufgebaut.

Die Beauftragung vom Bundesamt für Sicherheit in der Informationstechnik (BSI) beinhaltet die Realisierung einer maßgeblichen Komponente der EAC-PKI - des Terminal Control Centers (TCC). In diesem werden zentral die kryptografischen Funktionen und das Schlüsselmanagement für die angeschlossenen Ausweisleser durchgeführt.

Im Rahmen der Beauftragung werden die bereits erfolgreich im Einsatz befindlichen Grenz-kontrollanwendungen "ePass-Client" und "EasyPass" um TA erweitert und an das TCC angebunden. Die ersten Installationen sollen in diesem Sommer in Betrieb genommen und durch die Bundespolizei pilotiert werden.

secunet entwickelte gemeinsam mit dem BSI bereits den bundesweit im Einsatz befindlichen ePass-Client. Ebenso lieferte das Unternehmen die zentralen Komponenten für die teilauto-matisierte Grenzkontrolle EasyPass am Frankfurter Flughafen und war als Generalunternehmer des BSI für die Projektrealisierung verantwortlich. Mit der nun umzusetzenden Erweiterung werden Reisende die eGate-Lösung zukünftig sowohl mit dem ePass als auch dem neuen Personalausweis passieren können. (secunet: ma)