TR 03126-4 - Bundesamt für Sicherheit in der Informationstechnik ...

TR 03126-4: Einsatzgebiet „Handelslogistik“
Die folgenden Maßnahmen sind in der Regel nicht als Einzelmaßnahmen definiert worden,
sondern vielmehr als „Maßnahmenpakete“ zu verstehen. In der Regel kann die Sicherheit
von Komponenten und Schnittstellen sowie des Gesamtsystems nur dann sinnvoll erhöht
werden, wenn Maßnahmen als solche Pakete flächendeckend umgesetzt werden. Des Weiteren
werden innerhalb der Sicherheitsstufen alternative Möglichkeiten gekennzeichnet, beispielsweise
kann eine sichere Einsatzumgebung (in der Regel nicht gegeben) eine verschlüsselte
Speicherung von Daten ersetzen.
Die folgende Tabelle zeigt das Kodierungsschema der Maßnahmen und die verwendeten
Abkürzungen.
Feldnummer 1 2 3
Feld Maßnahme Zugeordnete Komponente Zählindex
Inhalt M
IF := kontaktlose Schnittstelle (Interface)
T := Transponder (passiv)
R := Lesegerät (Reader)
K := Schlüsselmanagement (key management)
S := Hintergrundsysteme
V := Kundendatensysteme
Tabelle 8–20 Kodierungsschema der Maßnahmen
8.4.1 Maßnahmen zum Schutz des Gesamtsystems
1, ... , n
Die folgenden Maßnahmen beziehen sich auf das Gesamtsystem und sind grundsätzlich für
alle Systemkomponenten anzuwenden. Der Schwerpunkt liegt dabei auf der RF-Schnittstelle
und den Hintergrundsystemen inklusive der zugehörigen Schnittstellen.
Auf Lesegeräte, das Schlüsselmanagement und Kundendatensysteme wird zusätzlich gesondert
eingegangen.
MS1
Allgemein
1
Kurzbezeichnung der Maßnahmen Adressierte Gefährdungen
Einführung von Schnittstellentests und Freigabeverfahren
GS5, GIF1, GV3
Durch die Einführung von schnittstellenbasierter Testspezifikationen und entsprechender
Tests für alle Komponenten soll die Kompatibilität der Komponenten
erreicht und überprüfbar gemacht werden. Dabei sind alle Ebenen der
Schnittstellen (OSI-Modell) inklusive der Fehlerfälle zu betrachten.
Schnittstellentest:
• Verwendung von existierenden Prüfvorschriften für die kontaktlose Schnittstelle
nach ISO/IEC18000-6C
• Erstellung und Verwendung von spezifischen Testvorschriften für die anwendungsspezifischen
Funktionen der Schnittstellen von Transpondern und
Lesegeräten
• Erstellung und Verwendung von spezifischen Testvorschriften für die Protokolle
und anwendungsspezifischen Funktionen der Schnittstellen zwischen
94 Bundesamt für Sicherheit in der Informationstechnik