[Metalab] e-Bürgerkarte - Überlegungen

[Wolfgang Trexler]

Am 2013-11-28 19:45, schrieb stefan2904:
> Hi,
> kurzer Einwurf:
> ist nicht sowieso der Private-Key auf einem A-Trust Server, auch wenn er
> zus�tzlich auf der Karte liegt, oder ist das ein anderer?

Hi,

wei� nicht wie das heute ist, aber als ich mich zuletzt damit 
besch�ftigt habe waren auf der "echten" A-Trust Karte (nicht e-Card 
afaik) zwei Signaturen drauf:

- ein "Verschl�sselungs-Zertifikat" bei dem eine Kopie des Private-Keys 
in der A-Trust aufliegt, es kann bei Verlust eine Karte mit dem selben 
Zertifikat nacherzeugt werden. Das ist z.B. dann erforderlich wenn 
private Daten mit dem Key verschl�sselt werden, schlie�lich will niemand 
seine Daten verlieren nur weil die Signaturkarte defekt ist.

- eine "qualifizierte Signatur" bei der der Private-Key nur in der Karte 
(im z.B. ACOS Chip) liegt. D.h. bei Verlust der Karte (Defekt, etc.) ist 
der Schl�ssel unwiederbringlich verloren. Das ist beim Signieren aber 
egal da ja trotzdem weiterhin die Echtheit der Signatur gepr�ft werden 
kann, es kann halt keine neue mehr erstellt werden (mit diesem Zertifikat).

Die beiden Zertifikate hatten/haben auch unterschiedliche PINs in 
unterschiedlicher PIN-L�nge.

Dieser Umstand wird/wurde aber mitunter (selbst) von den 
Dienstbetreibern nicht verstanden, so gab es Dienste die f�r 
"Transaktionsbest�tigungen", also klassische Unterschriftsleistungen 
nicht die "qualifizierte Signatur" verlangt haben, sondern "nur" das 
"Verschl�sselungs-Zertifikat".

LG
Wolfgang