BlackBerry für eBanking: certgate und SIZ machen mobiles Banking für Geschäftskunden sicher

Auf der certgate-Smart Card "microSD" ist der "Private Schlüssel" abgelegt, der für die sichere elektronische Signatur benötigt wird

(08.09.09) - Der Spezialistin für mobile Daten- und Kommunikationssicherheit certgate bietet in Kooperation mit dem SIZ Informatikzentrum der Sparkassenorganisation sichere geschäftliche Transaktionen über mobile Geräte jetzt auch für BlackBerrys an. Die certgate-SmartCard "microSD" mit integriertem kryptographischem Chip ermöglicht die Verteilte Elektronische Unterschrift (VEU) mit EBICS über eine sichere SSL-Verbindung. Seit Anfang 2008 wird die Technologie auf Windows-Mobile-Geräten eingesetzt.

"Mit der certgate SmartCard microSD ergänzen wir unsere EBICS-Produkte um eine weitere Lösung", erläutert Thomas Krebs, Geschäftsführer der SIZ GmbH. "Mobil, aber mit der gleichen hohen Sicherheit, die unsere Kunden von den bereits angebotenen chipkartenbasierten Systemen kennen."

EBICS-Transaktionen mit elektronischer Unterschrift über eine sichere SSL-Verbindung "von unterwegs" sind mit der certgate Smart Card microSD - bisher für PDA und Smartphone im Einsatz - jetzt auch für BlackBerrys möglich. So können Entscheidungsträger, die beruflich häufig unterwegs sind, dringende Finanztransaktionen sicher freigeben.

Auf der certgate-Smart Card microSD ist der "Private Schlüssel" abgelegt, der für die sichere elektronische Signatur benötigt wird. Die Verbindung zum EBICS-Remote-Server ist SSL-verschlüsselt. Der Anwender lädt mit seinem mobilen Gerät alle Aufträge, die zur Signatur anstehen, über die sichere Verbindung herunter. Er selektiert den Vorgang, den er abzeichnen möchte, erzeugt eine gültige Signatur und schickt das Dokument verschlüsselt zurück. Der EBICS-Server des Kreditinstituts zeigt den Zugangsberechtigten an, wie viele verteilte Unterschriften notwendig sind und wie viele schon geleistet wurden.

EBICS und Elektronische Signatur

EBICS (Electronic Banking Internet Communication Standard) ist ein Standard der deutschen Kreditwirtschaft für einen internetbasierten Kommunikationskanal im Electronic Banking. EBICS-Transaktionen dienen der Übermittlung von verschlüsselten Aufträgen an das bankfachliche Zielsystem. Die gesendeten Daten müssen je nach vordefinierter Unterschriftsklasse mit einer oder mehreren elektronischen Unterschriften autorisiert werden.

Die certgate Smart Card microSD PKI ist für den Einsatz als Signaturkarte mit EBICS vollständig geeignet und genügt den hohen Ansprüchen des deutschen Signaturgesetzes (SigG). (certgate: ra)