TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...

TR 03126-4: Einsatzgebiet „Handelslogistik“
8.4.4 Maßnahmen in Bezug auf das Schlüsselmanagement
MK1
Allgemein
1
2
3
Kurzbezeichnung der Maßnahmen Adressierte Gefährdungen
Sichere Erzeugung und Einbringung von
Schlüsseln
GK1
Spezifikation der erforderlichen Schlüssel und Schlüsseleigenschaften bezogen
auf Transponder und die zu unterstützenden spezifischen Einsatzszenarien unter
Berücksichtigung des gültigen Rollenmodells.
Schlüsselerzeugung gemäß Spezifikation:
• Einsatz eines geeigneten Schlüsselgenerators gemäß [GSHB].
• Sämtliche Schlüssel sind in einer sicheren Umgebung zu erzeugen, kryptographisch
gesichert zu speichern und -abgesehen von definierten Ausnahmen
mit speziellen zusätzlichen Schutzmaßnahmen- in der gesicherten
Umgebung auf den Transponder aufzubringen.
• Erzeugung spezifischer Schlüssel mit definierten Eigenschaften entsprechend
der Spezifikation
• Entwicklung und Anwendung von Prozeduren zur sicheren Übertragung der
Schlüssel zum Einsatzort. Das Rollenmodell ist dabei zu beachten.
• Entwicklung und Anwendung von Prozeduren zur sicheren Nutzung der
Schlüssel am Einsatzort.
Evaluierung durch Prüflabor:
• Einsatz eines geeigneten Schlüsselgenerators gemäß [GSHB].
• Sämtliche Schlüssel sind in einer sicheren Umgebung zu erzeugen, kryptographisch
gesichert zu speichern und -abgesehen von definierten Ausnahmen
mit speziellen zusätzlichen Schutzmaßnahmen- in der gesicherten
Umgebung auf den Transponder aufzubringen.
• Erzeugung spezifischer Schlüssel mit definierten Eigenschaften entsprechend
der Spezifikation
• Unterstützung des Diversifizierens von Schlüsseln für die Anwendung mit
Trägermedien und dort gespeicherten Informationen (Spezifikation, Implementierung,
Prüfung und Bereitstellung der spezifischen Algorithmen)
• Einbringen der Schlüssel in spezifische SAM,
• SAM basieren auf sicherer Chip-HW nach CC EAL5+
• SAM können nicht ausgelesen werden
• Zur Aktivierung des SAM ist eine Authentifizierung erforderlich
Die Güte des Schlüsselgenerators ist von einem unabhängigen Prüflabor zu
bestätigen.
Evaluierung und Zertifizierung nach CC oder einem gleichwertigen Verfahren:
• Einsatz eines geeigneten Schlüsselgenerators gemäß [GSHB].
• Sämtliche Schlüssel sind in einer sicheren Umgebung zu erzeugen, kryptographisch
gesichert zu speichern und in der gesicherten Umgebung auf
den Transponder aufzubringen.
• Erzeugung spezifischer Schlüssel mit definierten Eigenschaften entsprechend
der Spezifikation
• Unterstützung des Diversifizierens von Schlüsseln für die Anwendung mit
Bundesamt für Sicherheit in der Informationstechnik 113