Handbuch für Version 3.10 (23.2 MB)

Kapitel 12 - Hintergrundinformationen zu HBCI/FinTS
Sicherheits- und Verschlüsselungsverfahren bei HBCI/FinTS
Grundlegend werden bei HBCI/FinTS drei Sicherheits- bzw.
Verschlüsselungsverfahren eingesetzt. Zum besseren Verständnis beschränken wir
uns hier auf je eine Kurzbeschreibung der in HBCI/FinTS angewandten Verfahren.
DES Verfahren
Das DES-Verfahren kommt bei einem Großteil der Sparkassen zum Einsatz. Bei
diesem Verfahren werden symmetrische Schlüsselpaare zum Entschlüsseln und
Verschlüsseln einer Nachricht benutzt. Symmetrisch bedeutet übrigens, dass der
Schlüssel zum Verschlüsseln der gleiche ist wie der zum Entschlüsseln. Da das
Kreditinstitut und der Anwender die gleichen Schlüssel verwenden, müssen keine
Schlüssel online ausgetauscht werden. Somit entfällt der INI Brief Austausch. Um
die Integrität der Schlüssel gewährleisten zu können, werden diese in einer
sicheren Umgebung des Kreditinstitutes auf die Karte aufgebracht und verlassen
diese nie. Die Schlüssel auf der Chipkarte haben eine Schlüssellänge von 128 Bit.
Bei den speziellen DES fähigen Chipkarten unterscheidet man in der Regel zwei
Typen von Chipkarten:
Die unpersonalisierte DES Chipkarte
Hier benötigen Sie zur Kommunikation mit Ihrem Kreditinstitut noch eine
Benutzerkennung und eventuell eine Kunden-ID. Wenn Sie diese Daten von Ihrer
Bank erhalten haben, müssen Sie diese noch auf Ihrer Chipkarte aufbringen.
Die personalisierte DES Chipkarte
Hier benötigen Sie zur Kommunikation mit Ihrem Kreditinstitut weder eine
Benutzerkennung noch eine Kunden-ID, denn diese Daten sind von Anfang an auf
Ihrer Chipkarte gespeichert.
Hinweis:
Um mit dem DES-Verfahren arbeiten zu können, benötigen Sie also noch einen
Chipkartenleser.
232