NFC eID-Sicherheit entschlüsseln: BAC-Schlüsselableitung verstehen (DE)

Grundlegende SicherheitDie BAC-Schlüsselableitung (Basic Access Control) ist der Eckpfeiler des sicheren Datenzugriffs für NFC eIDs und verhindert das unbefugte Auslesen sensibler Chipdaten.

MRZ als VertrauensankerDie maschinenlesbare Zone (MRZ) auf einem Reisepass oder Personalausweis ist unerlässlich; ihre Daten (Dokumentennummer, Geburtsdatum, Ablaufdatum) werden zur Generierung der kryptografischen Schlüssel verwendet.

Kryptografischer ProzessDie Schlüsselableitung beinhaltet spezifische sichere Hashing-Algorithmen (wie SHA-1) und Schlüsselableitungsfunktionen, um MRZ-Daten in Sitzungsschlüssel für verschlüsselte Kommunikation umzuwandeln.

ICAO 9303 StandardBAC ist durch ICAO 9303 vorgeschrieben, um globale Interoperabilität und einen standardisierten Sicherheitsmechanismus für elektronische maschinenlesbare Reisedokumente (eMRTDs) zu gewährleisten.

In der Welt der digitalen Identität ist die Sicherheit von NFC-fähigen elektronischen Ausweisdokumenten (eIDs) wie E-Pässen und nationalen Ausweisen von größter Bedeutung. Diese Dokumente enthalten sensible persönliche Daten, die auf einem Mikrochip gespeichert sind, und der Schutz dieser Informationen vor unbefugtem Zugriff ist eine entscheidende Herausforderung. Hier kommt Basic Access Control (BAC) ins Spiel, insbesondere ihr grundlegender Prozess: die BAC-Schlüsselableitung.

BAC ist die erste Verteidigungslinie für eIDs, ein Sicherheitsmechanismus, der von der Internationalen Zivilluftfahrtorganisation (ICAO) in ihrem Doc 9303-Standard vorgeschrieben wird. Er stellt einen sicheren Kommunikationskanal zwischen dem eID-Chip und einem Lesegerät her und stellt sicher, dass nur autorisierte Lesegeräte auf den Inhalt des Chips zugreifen können. Im Mittelpunkt der Wirksamkeit von BAC steht der sorgfältige Prozess der Ableitung kryptografischer Schlüssel, den wir im Detail untersuchen werden.

Die Rolle der maschinenlesbaren Zone (MRZ) bei der BAC-Schlüsselableitung

Die Reise der BAC-Schlüsselableitung beginnt mit einer scheinbar einfachen Komponente jeder eID: der maschinenlesbaren Zone (MRZ). Dies ist der zwei- oder dreizeilige alphanumerische Code, der am unteren Rand der Biodatenseite des Ausweisdokuments aufgedruckt ist. Obwohl es sich um Klartext handelt, enthält die MRZ die entscheidenden öffentlichen Informationen, die zur Initiierung des sicheren Kommunikationsprotokolls erforderlich sind.

Insbesondere werden drei Daten aus der MRZ verwendet:

1. Dokumentennummer: Die eindeutige Kennung des Reisedokuments.
2. Geburtsdatum (DOB): Das Geburtsdatum des Inhabers im Format JJMMTT.
3. Ablaufdatum (DOE): Das Ablaufdatum des Dokuments im Format JJMMTT.

Diese drei Datenelemente werden gewählt, weil sie auf dem Dokument selbst öffentlich verfügbar sind, sodass ein legitimes Lesegerät sie erhalten kann, und doch spezifisch genug sind, um einen eindeutigen Satz von Schlüsseln für jedes einzelne Dokument zu generieren. Jede Diskrepanz bei diesen Eingaben führt zu einem Versäumnis, den sicheren Kanal herzustellen, wodurch die Daten des Chips geschützt werden.

Der kryptografische Prozess: Wie BAC-Schlüssel abgeleitet werden

Der kryptografische Prozess zur BAC-Schlüsselableitung ist ein standardisiertes Verfahren zur Generierung zweier wesentlicher Schlüssel: des symmetrischen Chiffrierschlüssels (K_ENC) und des Nachrichtenauthentifizierungscode-Schlüssels (K_MAC). Diese Schlüssel werden dann verwendet, um die gesamte nachfolgende Kommunikation zwischen dem Lesegerät und dem eID-Chip zu verschlüsseln und zu authentifizieren.

Die Ableitung umfasst mehrere Schritte, wie sie in ICAO 9303 Teil 11 und relevanten kryptografischen Standards definiert sind:

1. Verkettung von MRZ-Daten: Die drei MRZ-Datenelemente (Dokumentennummer, DOB, DOE) werden zunächst verarbeitet. Alle mit diesen Feldern verbundenen Prüfziffern werden eingeschlossen, und gegebenenfalls kann eine Auffüllung erfolgen, um eine bestimmte Länge zu erreichen (z. B. wird die Dokumentennummer mit '<'-Zeichen aufgefüllt, wenn sie kürzer als 9 Ziffern ist).

2. Hashing mit SHA-1: Die verketteten und aufgefüllten MRZ-Daten werden dann einem sicheren Hashing-Algorithmus, typischerweise SHA-1 (Secure Hash Algorithm 1), zugeführt. Dies erzeugt einen 160-Bit (20-Byte) Hash-Wert, der oft als K_seed bezeichnet wird.

   Beispiel:
   K_seed = SHA-1(DocumentNumber && DocumentNumberCheckDigit && DateOfBirth && DateOfBirthCheckDigit && DateOfExpiry && DateOfExpiryCheckDigit)

3. Schlüsselableitungsfunktion (KDF): Der K_seed wird weiterverarbeitet, indem eine Schlüsselableitungsfunktion verwendet wird, um K_ENC und K_MAC zu generieren. Dies beinhaltet typischerweise die Verwendung von K_seed als Eingabe für eine kryptografische Funktion (wie Triple DES im CBC-Modus) mit spezifischen Konstanten (z. B. '00000001' und '00000002'), um die 128-Bit (16-Byte) Schlüssel zu erzeugen.

   Beispiel (vereinfacht):
   K_ENC = derive_key(K_seed, constant_1)
K_MAC = derive_key(K_seed, constant_2)

Diese abgeleiteten Schlüssel sind ephemer, d. h. sie werden für jede Sitzung generiert und niemals auf dem Lesegerät oder dem Chip gespeichert. Dies gewährleistet Vorwärtssicherheit: Selbst wenn ein Sitzungsschlüssel kompromittiert wird, kann er nicht zum Entschlüsseln vergangener oder zukünftiger Sitzungen verwendet werden.

Grundlegende Zugriffskontrolle: Sicherung des Kommunikationskanals

Sobald K_ENC und K_MAC sowohl vom Lesegerät als auch vom eID-Chip erfolgreich abgeleitet wurden (nachdem das Lesegerät seine abgeleiteten Schlüssel dem Chip zur Überprüfung präsentiert hat), wird ein sicherer Nachrichtenkanal eingerichtet. Dieser Kanal bietet zwei kritische Sicherheitsdienste:

1. Vertraulichkeit (Verschlüsselung): Alle zwischen dem Lesegerät und dem Chip ausgetauschten Daten werden mit K_ENC verschlüsselt. Dies verhindert das Abhören und stellt sicher, dass sensible Informationen, wie biometrische Daten (Gesichtsbild, Fingerabdrücke), nicht von unbefugten Parteien abgefangen werden können. Dies ist entscheidend für den Schutz der Privatsphäre des Einzelnen.

2. Integrität und Authentizität (MAC): Nachrichten werden mit K_MAC authentifiziert. Ein Message Authentication Code (MAC) wird für jede Nachricht berechnet, um sicherzustellen, dass die Daten während der Übertragung nicht manipuliert wurden und dass sie von einer legitimen Quelle (entweder dem Chip oder dem autorisierten Lesegerät) stammen. Dies verhindert Datenmanipulation und Spoofing-Angriffe.

Die Einrichtung dieses sicheren Kanals ist eine Voraussetzung für den Zugriff auf alle sensiblen Datenelemente auf dem Chip. Ohne das erfolgreiche Abschließen des Basic Access Control-Protokolls weigert sich der Chip, geschützte Informationen zu übertragen. Dieser robuste Mechanismus ist der Grund, warum das einfache Antippen einer eID mit einem NFC-fähigen Telefon ohne Kenntnis der MRZ-Daten keine sensiblen persönlichen Informationen liefert.

Wie Didit bei der NFC eID-Sicherheit hilft

Didit versteht die Feinheiten der sicheren Identitätsprüfung, insbesondere im Umgang mit fortschrittlichen Technologien wie NFC eIDs. Unsere Plattform unterstützt das Lesen von NFC-Dokumenten, das den standardisierten Prozess der BAC-Schlüsselableitung nutzt, um das höchste Maß an Datensicherheit und Authentizität zu gewährleisten. Durch die Integration von NFC-Funktionen bietet Didit:

• Staatliche Sicherheit: Wir lesen die kryptografischen Chipdaten aus, was ein höheres Maß an Sicherheit bietet als eine alleinige visuelle Prüfung, da es die digitale Signatur des Chips gemäß den ICAO-Standards validiert.
• Erweiterte Betrugserkennung: Der durch BAC etablierte sichere Kanal hilft, ausgeklügelte Betrugsversuche zu erkennen, da jede Manipulation der Chipdaten oder jeder unbefugte Zugriff verhindert wird.
• Optimierte Compliance: Unsere Lösung hält sich an internationale Standards wie ICAO 9303 und hilft Unternehmen, strenge behördliche Anforderungen für die Identitätsprüfung und die Bekämpfung von Geldwäsche (AML) zu erfüllen.
• Nahtloses Benutzererlebnis: Obwohl die zugrunde liegende Sicherheit komplex ist, abstrahiert die Plattform von Didit diese Komplexität und bietet einen reibungslosen und intuitiven Verifizierungsablauf für Endbenutzer, der die erforderlichen Daten schnell erfasst und validiert.

Durch das Angebot von NFC-Dokumentenlesung als Teil unserer umfassenden Suite zur Identitätsprüfung ermöglicht Didit Unternehmen, Identitäten mit beispielloser Sicherheit und Zuverlässigkeit zu überprüfen und Vertrauen in einer zunehmend digitalen Welt aufzubauen.

Bereit zum Start?

Entdecken Sie, wie Didits fortschrittliche Lösungen zur Identitätsprüfung, einschließlich NFC eID-Lesung, Ihre Sicherheits- und Compliance-Position verbessern können. Besuchen Sie unsere Produktseite für weitere Details oder kontaktieren Sie uns für eine personalisierte Demo. Sie können auch unser Democenter ausprobieren, um unsere Technologie hautnah zu erleben.

FAQ

Was ist BAC-Schlüsselableitung bei NFC eIDs?

Die BAC-Schlüsselableitung ist der kryptografische Prozess, der in NFC eIDs (wie E-Pässen) verwendet wird, um symmetrische Verschlüsselungs- und Authentifizierungsschlüssel zu generieren. Diese Schlüssel werden aus spezifischen Daten in der maschinenlesbaren Zone (MRZ) des Dokuments abgeleitet und dienen dazu, einen sicheren, verschlüsselten Kommunikationskanal zwischen dem eID-Chip und einem Lesegerät herzustellen, der eine grundlegende Zugriffskontrolle gewährleistet und sensible Daten schützt.

Warum ist die MRZ für die BAC-Schlüsselableitung wichtig?

Die MRZ (maschinenlesbare Zone) ist für die BAC-Schlüsselableitung entscheidend, da sie die öffentlichen, aber einzigartigen Daten (Dokumentennummer, Geburtsdatum und Ablaufdatum) enthält, die als Eingabe für den Schlüsselgenerierungsprozess dienen. Dies stellt sicher, dass nur ein Lesegerät mit Zugriff auf das physische Dokument und seine MRZ die richtigen Schlüssel ableiten kann, um den geschützten Inhalt des Chips freizuschalten.

Welche Sicherheitsvorteile bietet Basic Access Control (BAC)?

Basic Access Control (BAC) bietet zwei primäre Sicherheitsvorteile: Vertraulichkeit und Integrität. Vertraulichkeit wird durch die Verschlüsselung des Kommunikationskanals mithilfe abgeleiteter Schlüssel erreicht, wodurch das Abhören verhindert wird. Integrität wird durch die Authentifizierung von Nachrichten mit einem Message Authentication Code (MAC) gewährleistet, der Datenmanipulation verhindert und die Herkunft der Nachrichten überprüft. Dies schützt sensible Daten auf dem eID-Chip vor unbefugtem Zugriff.

Ist die BAC-Schlüsselableitung noch sicher gegen moderne Angriffe?

Obwohl BAC eine grundlegende Sicherheitsebene bietet, ist seine Abhängigkeit von SHA-1 und Triple DES für die Schlüsselableitung und Verschlüsselung im Vergleich zu neueren Protokollen wie PACE (Password Authenticated Connection Establishment) als weniger robust gegen moderne kryptografische Angriffe anzusehen. ICAO 9303 empfiehlt die Implementierung von PACE für erhöhte Sicherheit, obwohl BAC für die NFC eID-Sicherheit weiterhin weit verbreitet und gesetzeskonform ist.