TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...

TR 03126-4: Einsatzgebiet „Handelslogistik“
Kurzbezeichnung der Maßnahmen Adressierte Gefährdungen
MK7 Mandantenspezifische Trennung von Schlüs-
1
2
3
MK8
Allgemein
1
2
3
seln
GK2, GK3
Getrennte Speicherung und Verarbeitung von Schlüsseln:
• Um Fehlfunktionen und den Missbrauch von Schlüsselmaterial zu vermeiden,
sind Schlüssel unterschiedlicher Schlüsselerzeuger in allen Komponenten
des Systems voneinander zu trennen.
Tabelle 8–56 Schutz durch Trennung von Schlüsseln
Kurzbezeichnung der Maßnahmen Adressierte Gefährdungen
Nachladen von Schlüsseln - Sichern der Berechtigungen
hinsichtlich Authentizität und
Integrität
GK3
Schlüssel sollten eindeutig mit einem Einsatzszenario verbunden sein und im
Rahmen der Initialisierung vom SAM abgeleitet in den Transponder eingebracht
werden. Ein autarker Nachladeprozess für Schlüssel ist insbesondere für SAMs
relevant und in allen Stufen sinnvoll.
Einfaches Authentifizierungskonzept
1 Schlüsseln muss eine eindeutige Kennung zugewiesen werden. Diese
muss eine Information zur herausgebenden Organisation, eine eindeutige
ID und eine Versionsnummer beinhalten.
2 Es sollte Möglichkeiten geben, aufgebrachte Schlüssel zu löschen oder zu
sperren.
3 Das Nachladen von Schlüsseln auf das SAM wird vom Systemmanager
oder dessen Beauftragten von einem Schlüsselmanagement durchgeführt
und setzt zwangsläufig eine Onlineverbindung voraus.
4 Schlüssel sind in jedem Fall vertraulich einzubringen. Hierzu muss ein Entschlüsselungsschlüssel
auf dem SAM vorliegen.
5 Zum Nachladen wird ein symmetrisches Verfahren verwendet. Beim
Schlüsselherausgeber liegt hierzu ein symmetrischer Masterschlüssel
KM_Storekey vor und in den SAMs sind hieraus abgeleitete kartenindividuelle
Schlüssel hinterlegt (siehe II.)
Komplexes Authentifizierungskonzept
I. Vorbemerkung
1 Schlüsseln muss eine eindeutige Kennung zugewiesen werden. Diese
muss eine Information zur herausgebenden Organisation, eine eindeutige
ID und eine Versionsnummer beinhalten.
2 Es sollte Möglichkeiten geben, aufgebrachte Schlüssel zu löschen oder zu
sperren.
3 Das Nachladen von Schlüsseln auf das SAM wird vom Systemmanager
oder dessen Beauftragten von einem Schlüsselmanagement durchgeführt
und setzt zwangsläufig eine Onlineverbindung voraus.
4 Schlüssel sind in jedem Fall vertraulich einzubringen. Hierzu muss ein Entschlüsselungsschlüssel
auf dem SAM vorliegen.
5 Das Nachladen von Schlüsseln in ein SAM wird ein asymmetrisches Ver-
Bundesamt für Sicherheit in der Informationstechnik 119