Handbuch für Version 3.10 (23.2 MB)

Kapitel 12 - Hintergrundinformationen zu HBCI/FinTS
Die unpersonalisierte VR-NetWorld-Card basic
Die VR-NetWorld-Card basic bezeichnet man als unpersonalisierte Chipkarte, da
alle Zugangsdaten wie z.B. die Benutzerkennung und Kommunikationsadresse
noch durch den Anwender, ähnlich wie bei der Diskette, auf die Chipkarte
aufgebracht werden müssen. Im Gegensatz zur Diskette werden die Schlüssel
nicht im PC sondern in der Chipkarte berechnet und verlassen diese nie! Da die
Schlüssel nicht kopiert werden können und durch die bereits erwähnte
Zugriffskontrolle erfüllt die VR-NetWorld-Card basic höchste
Sicherheitsansprüche. Wie bei der Diskettenlösung müssen auch bei der VR-
NetWorld-Card basic die öffentlichen Schlüssel und damit die INI-Briefe
ausgetauscht werden.
Die personalisierte VR-NetWorld-Card
Um das auf den ersten Blick sehr komplizierte Verfahren mit dem Austausch der
INI Briefe zu vermeiden, bieten viele Volksbanken und Raiffeisenbanken auch die
vorpersonalisierte VR-NetWorld-Card an.
Bei der VR-NetWorld-Card werden in einer sicheren Umgebung die Schlüssel auf
die Chipkarte aufgebracht. Zusätzlich zu den Schlüsseln kommt nun noch ein
elektronisches Zertifikat auf die Chipkarte. Dieses Zertifikat ist vom Prinzip her
ein Beglaubigungsschreiben von jemandem, dem Sie vertrauen, der Ihnen
bestätigt, dass die mit gesendeten Daten echt sind. Bei dem ersten
Schlüsselaustausch – z.B. Einrichten der ersten Bankverbindung in der VR-
NetWorld Software – wird nun zusätzlich zum „public key“ auch dieses Zertifikat
an das Kreditinstitut gesendet. Da die Bank dem Aussteller des Zertifikats vertraut
und dieser die Echtheit der Schlüssel bestätigt, werden die Schlüssel sofort, ohne
Austausch der INI Briefe freigeschaltet.
Die geplanten Signatur-Karten für die elektronische Unterschrift arbeiten nach
demselben Prinzip.
236