Preisgünstige Smart Card für digitale Signatur

(firmenpresse) - Franz Scheerer hat als Gründer eines kleinen
Startup-Unternehmens ein patentiertes Verfahren
"Blackbox zur asymmetrischen Verschlüsselung"
entwickelt. Mit diesem Verfahren wird eine preisgünstige,
fälschungssichere elektronische Signatur auf Basis von
Chipkarten-Technologie verwirklicht. Das Verfahren ist zur
Autorisierung im eCommerce oder anderer Formen der
elektronischen Zugriffskontrolle einsetzbar. Die Firma
Fischer Electronicsysteme (www.fischer-electronic.de) hat
für verschiedene Türsysteme und Automaten eine
elektronische Steuerung entwickelt, die für die Anwendung
des neuen Verfahrens leicht erweitert werden kann. Diese
elektronische Steuerung wird über einen führenden
Hersteller von Smart Cards vertrieben.

Das neuartige Konzept kommt ohne aufwendige
mathematische Operationen wie modulare Arithmetik aus.
Dies erlaubt den Einsatz preisgünstiger Chipkarten ohne
spezielle Krypto-Koprozessoren. Solche Chipkarten mit
moderner Javacard-Technologie werden heute von Banken
im Zahlungsverkehr eingesetzt. Die Hardware führender
Hersteller ist gegen Angriffe wie Simple Power Analysis
(SPA) und Differential Power Analysis (DPA) gehärtet.

Der Verzicht auf sonst für digitale Signaturen verwendete
aufwendige mathematische Verfahren ist keineswegs mit
Abstrichen bei der Sicherheit verbunden. Das zur Grunde
liegende symmetrische Verfahren, der Triple Data
Encryption Standard (TDES), wird seit Jahrzehnten
weltweit z.B. im Zahlungsverkehr eingesetzt. Die
Schlüssellängen von 112 oder 168 Bit schliessen "Brute
Force" Angriffe, das schlichte Austesten aller möglichen
Schlüsselwerte, praktisch aus. Effizientere Methoden den
DES zu knacken sind auch nach Jahrzehnten nicht
bekannt geworden. Der TDES ist wesentlicher Bestandteil
zertifizierter Verfahren wie HBCI oder EMV, die weltweit


von Banken eingesetzt werden und als sicher gelten.

Bei konventionellen asymmetrischen Verfahren wie RSA
sind grosse Schlüssellängen und daher hohe
Rechenleistung zur Erzeugung einer Signatur notwendig.
Bei in Chipkarten heute erreichbaren Schlüssellängen ist
die Sicherheit nicht über mehrere Jahrzehnte
gewährleistet. Vor allem muss die Echtheit des
öffentlichen Schlüssel durch ein Zertifikat belegt werden.
Beim Blackbox-Verfahren geht eine eindeutige
Bezeichnung des Erstellers der Signatur direkt in die
Prüfung ein. Eine fehlerhafte Zuordnung kann daher ohne
gesondertes Zertifikat weitgehend ausgeschlossen
werden.

Die Chipkarten können in grösseren Stückzahlen inklusive
der Software (Javacard 2.1.1 konformes Applet) und
Signaturschlüssel geliefert werden. Der Stückpreis liegt in
der Grössenordnung von 3 Euro. Die notwendigen
Lesegeräte sind in grösseren Stückzahlen für einen Preis
unter 20 Euro von verschiedenen Herstellern zu erhalten.
Auf Anfrage kann eine Sicherheitsanalyse durch die Firma
Unagon (www.unagon.com) beauftragt werden. Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: franz333
Datum: 21.04.2004 - 18:28 Uhr
Sprache: Deutsch
News-ID 13316
Anzahl Zeichen: 0

Kontakt-Informationen:
Ansprechpartner: Franz Scheerer
Stadt:

Wiesbaden

Telefon: 0611/402309

Kategorie:

Information & TK

Meldungsart: bitte
Versandart: bitte
Freigabedatum: 21.04.2004

Diese Pressemitteilung wurde bisher 1260 mal aufgerufen.

Weitere Mitteilungen von Scheerer Software

R&M startet Partnerschaft mit OBO Bettermann ...
Synergie der Daten- und Stromverkabelung / Durchdachte Installationen für die flexible Büro- und Arbeitswelt von heute / Unterstützung für Planer, Installateure und Anwender Wetzikon (CH), Frankfurt, Menden, April 2004. Zwei führende Hersteller machen Ernst mit der Synergie der Da

Tschüss Servicewüste: Service Management Software 333 mal gratis für den Mittelstand ...
Unterschleissheim, 21. April 2004 - FrontRange Solutions, führender Anbieter von Vertriebs-, Marketing- und Service-Support-Software, launcht eine weitere Gratis-Kampagne: Den ersten 333 mittelständischen Unternehmen, die sich bis 30.06.04 melden, schenken die IT-Service Management Spezialisten ei

Intrusion Protection mit TippingPoint: Aktiver Schutz vor ungebetenen Gästen ...
Neu bei eSeSIX: Intrusion Protection mit TippingPoint Aktiver Schutz vor ungebetenen Gästen eSeSIX erster zentraleuropäischer Vertriebspartner des "Visionärs" der Branche Pfaffenhofen/Ilm, 20.04.2004 - Als erster und bislang alleiniger Distributor in Zentraleuropa hat die eSeSIX

Die kleinen Revolutionen der ITK-Branche ...
Erding/Stuttgart - Die Branche für Informationstechnik und Telekommunikation (ITK) hat in den vergangenen Jahren Federn gelassen: sinkende Gehälter, Insolvenzen, Fusionen und Entlassungen waren an der Tagesordnung. Nach der Phase der Konsolidierung besinnt man sich wieder auf die Kernfunktionen. E