Handbuch für Version 3.10 (23.2 MB)

Kapitel 12 - Hintergrundinformationen zu HBCI/FinTS
12.3 Sicherheitsklassen für Chipkartenleser
Wie Sie bereits gelesen haben, ist bei der Verwendung einer Chipkarte als
Sicherheitsmedium ein Chipkartenleser zwingende Voraussetzung. Wie
unterscheiden sich die Chipkartenleser und welche Sicherheitsklassen haben sie?
Zurzeit gibt es vier Sicherheitsklassen, von denen die VR-NetWorld Software
ausschließlich die Chipkartenleser der Klasse zwei und drei mit einer sicheren PIN
Eingabe unterstützt. Ein Klasse 4 Chipkartenleser findet beim Homebanking keine
Anwendung.
Chipkartenleser der Klasse 1*
Einfacher Chipkarten-Kontakt-Mechanismus
Kein zusätzlicher Sicherheitsmechanismus
PIN Eingabe erfolgt ungesichert über PC Tastatur
Chipkartenleser der Klasse 2
Kontakt-Mechanismus plus PIN-Pad
Direkte und sichere Kommunikation während der PIN
Eingabe mit der Chipkarte
Manche Kartenleser müssen zwischen dem PC
und der Tastatur „eingeschliffen “werden.
Chipkartenleser der Klasse 3
Entspricht der Klasse 2 plus Display
Neben der sicheren PIN Eingabe können auch die
relevanten Daten in einer sicheren Umgebung
betrachtet werden (z.B. Geldkarte)
Für die Anzeige im Display gilt: „What you see, is what
you sign“– Also, das, was im Display angezeigt wird, ist
das, was signiert (unterschrieben) wird.
Chipkartenleser der Klasse 4
Entspricht der Klasse 3 plus Authentifizierung- Modul
Personalisierte Authentifizierung mit RSA Funktion
*Wird aufgrund der ungesicherten PIN Eingabe derzeit nicht von der VR-NetWorld Software
unterstützt.
238