Lösung zur sicheren Kontrolle von elektronischen Reisepässen

Sichere Speicherung und Anwendung der hoheitlichen Schlüssel

(10.11.08) - Utimaco und der PKI-Spezialist PrimeKey präsentierten gemeinsam auf der diesjährigen Cartes in Paris die erste EAC-konforme Public-Key-Infrastruktur (PKI)-Lösung für elektronische Reisepässe. Die nahtlose Integration des Hardware-Sicherheitsmoduls (HSM) "SafeGuard CryptoServer" von Utimaco sichert die hoheitlichen Schlüssel, welche die PKI-Lösung "EJBCA" von PrimeKey bei der Generierung von Zertifikaten nutzt.

Die gemeinsame Lösung erfüllt vollständig die global gültigen Richtlinien der Internationalen Zivilluftfahrt-Organisation (ICAO) und die allgemeine Zertifikats-Policy für EAC-konforme Kontrollinfrastrukturen der Europäischen Union. Sie wird zur Herausgabe der Zertifikate für elektronische Reisepässe und für Kontrollstellen (Inspection System IS) eingesetzt und unterstützt die Verwendung der weltweit anerkannten Elliptic Curve Cryptography (ECC) zur Absicherung von Reisedokumenten.

"Seit Ende August diesen Jahres läuft bei der schwedischen Polizeibehörde Rikspolisstyrelsen eine produktive Instanz der EAC-konformen Lösung", sagte Konstantin Papaxanthis, CEO der PrimeKey. "Damit beim Auslesen und Abgleich der biometrischen Daten gemäß EAC-Richtlinien die sensiblen Daten jederzeit geschützt sind, setzt die schwedische Polizeibehörde auf die Expertise von Utimaco. Das Hardware-Sicherheitsmodul SafeGuard CryptoServer von Utimaco wird als zentrale Komponente zur sicheren Speicherung und Anwendung der hoheitlichen Schlüssel eingesetzt", so Papaxanthis weiter.

Basierend auf der flexiblen OpenSource PKI EJBCA, die bereits in mehreren Staaten für die Kontrolle von elektronischen Reisepässen eingesetzt wird, bietet die integrierte Lösung eine kosteneffiziente und zukunftsfähige Plattform für die sichere Durchführung hoheitlicher Aufgaben.

"Die erfolgreiche Partnerschaft mit PrimeKey und speziell die Integration des SafeGuard CryptoServer in PrimeKey's OpenSource PKI EJBCA erlaubt es europäischen Behörden bereits heute, den Anforderungen der EAC-Richtlinien zu entsprechen und ihre existierenden Infrastrukturen funktional zu erweitern", betonte Johannes Lintzen, Partner Sales Manager bei Utimaco. "Weitere Staaten haben bereits ihr Interesse an einer vergleichbaren kosteneffizienten Lösung bekundet und den Evaluierungsprozess gestartet", beschrieb Lintzen die aktuelle Situation.
(Utimaco: PrimeKey: ra)